nvd.nist.gov

Q: kako to misliš

Za to se koristi metrički CVSS (Common Vulnerability Scoring System). Na web stranici nvd-a. nist. gov, online kalkulatori dostupni su za sve glavne verzije standarda: v2. 0, v3. x i najnoviji v4. 0.

Opis web stranice

📝

O projektu

National Vulnerability Database (NVD) je službeni repozitorij američke vlade kojim upravlja NIST. U biti, to je centralizirano spremište podataka o ranjivostima standardiziranih pomoću protokola za automatizaciju sigurnosnog sadržaja (SCAP). Glavni cilj projekta je automatizacija procesa upravljanja ranjivostima, sigurnosne procjene i testiranja usklađenosti. web stranica NVD-a. nist. gov nije komercijalni proizvod. Riječ je o državnom resursu, što potvrđuje i . gov i koristeći sigurnu HTTPS vezu. Važno je da korisnici razumiju da ako vidite upozorenje da stranicu gledate u neovlaštenom okviru, to je ugrađena obrana od mogućih napada clickjackinga. Stranica također zahtijeva da JavaScript bude omogućen za punu funkcionalnost.

Glavne upute

Sadržaj NVD-a izgrađen je oko nekoliko ključnih baza podataka. Projekt prikuplja informacije o:

Softverskim pogreškama:Detaljni opisi softverskih ranjivosti, uključujući njihov utjecaj i metriku.
Proizvodi:CPE (Common Platform Enumeration) direktorij, koji vam omogućuje točnu identifikaciju softverskih proizvoda i verzija.
Metrika:Procjena ozbiljnosti prijetnji putem CVSS (Common Vulnerability Scoring System) sustava. Na stranici su dostupni kalkulatori za verzije 2.0, 3.x i novu 4.0.
Kontrolni popisi:Veze na sigurnosne standarde i kontrolne popise.

Korisnici mogu pretraživati podatke pomoću alata za statistiku i vizualizaciju. Podaci se također pružaju u formatu feedova za automatski uvoz u sustave za praćenje. Posebna pažnja posvećena je tipovima slabosti, što pomaže u klasificiranju pogrešaka u kategorije.

Značajke web-mjesta

NVD sučelje namijenjeno je tehničkoj publici: stručnjacima za kibernetičku sigurnost, revizorima i programerima. Ključna značajka je relevantnost podataka. Glavna stranica uvijek prikazuje zadnjih 20 indeksiranih ID-ova ranjivosti s kratkim opisom i razinom rizika (CVSS ozbiljnost). Analiza nedavnih ažuriranja pokazuje veliku gustoću publikacija. Na primjer, krajem prosinca 2025. i početkom veljače 2026. zabilježene su mnoge kritične zakrpe za popularne proizvode:

Composer (PHP):Ranjivost koja omogućuje ubacivanje ANSI znakova u terminalski izlaz.
Dell Wyse Management Suite:niz problema uključujući XSS, sigurnosno zaobilaženje i neovlašteno učitavanje datoteka.
Firefox i Thunderbird:pogreške memorije (upotreba nakon slobodne upotrebe, čitanje izvan granica), koje bi teoretski mogle dovesti do izvršavanja proizvoljnog koda.
Google Chrome:Problemi u komponentama Media, Tint i DevTools koji se odnose na pristup memoriji i umetanje skripte.
janet-lang:Pogreške čitanja izvan granica u funkcijama kompilacije i niza.

Ova dinamika naglašava ulogu NVD-a kao brzog izvora informacija o trenutnim prijetnjama. Stranica također nudi alate za citiranje podataka, uključujući DOI (Digital Object Identifier), koji je važan za znanstvene svrhe i svrhe izvještavanja.

Podaci za kontakt

Projekt pripada američkoj vladi. Službena adresa sjedišta je 100 Bureau Drive, Gaithersburg, MD 20899. Za probleme koji nisu izravno povezani s bazom podataka ranjivosti (kao što su incidenti ili tehnička podrška), US-CERT Security Operations Center je dostupan. E-pošta:Dostupno na web stranici. Telefon:1-888-282-0870.

FAQ

Što je NVD i zašto je potreban?

NVD je američka nacionalna baza podataka ranjivosti. Standardizira informacije o sigurnosnim pogreškama koristeći SCAP protokol. To vam omogućuje da automatizirate provjeru usklađenosti sustava sa standardima i brzo odgovorite na nove prijetnje.

Kako procijeniti ozbiljnost pronađene ranjivosti?

Za to se koriste metrike CVSS (Common Vulnerability Scoring System). Na web stranici nvd-a. nist. gov, online kalkulatori dostupni su za sve glavne verzije standarda: v2. 0, v3. x i najnoviji v4. 0.

Mogu li se NVD podaci koristiti u znanstvenom radu?

Da. Za ispravno citiranje baze podataka, NIST nudi identifikator digitalnog objekta (DOI). Detaljne upute za izradu poveznica dostupne su u dokumentacijskom dijelu stranice.

Zašto stranica zahtijeva JavaScript?

Funkcionalnost portala, uključujući pretraživanje, vizualizaciju podataka i CVSS kalkulatore, u potpunosti ovisi o skriptiranju na strani klijenta. Bez omogućenog JavaScripta pristup osnovnim alatima bit će ograničen.

Gdje trebam kontaktirati ako se otkrije cyber incident?

Ako se pitanje ne odnosi samo na pronalaženje informacija o ranjivosti, već o stvarnom napadu ili tehničkom sigurnosnom problemu, trebali biste kontaktirati US-CERT Security Operations Center pozivom na 1-888-282-0870 ili putem njihove e-pošte.

.

Glavne informacije

ℹ️

Titula: NVD - Home

Opis: empty

Ključne riječi: empty

Kodiranje stranice: utf-8

Veličina datoteke stranice: 47 KB

Informacije o poslužitelju

🖥️

IP: 172.65.90.25

Mjesto: ,,,,,,

Http poslužitelj: cloudflare

Kodiranje: utf-8

Popis meta oznaka

🏷️

equiv: content-type content: text/html; charset=UTF-8
equiv: content-style-type content: text/css
equiv: content-script-type content: text/javascript
name: viewport content: width=device-width, initial-scale=1.0
name: theme-color content: #000000
charset: UTF-8
name: msapplication-config content: /site-media/images/favicons/browserconfig.xml
charset: UTF-8
charset: UTF-8

Interne veze

🔗

Vanjske veze

🌐

Whois informacije

📄

domain_name: nist.gov

update_date: 2026-07-05T15:04:09.675Z

update_time: 1783263849

creation_date: 1997-10-02T01:29:27.000Z

creation_time: 875755767

expiration_date: 2027-08-24T23:36:29.109Z

Whois neobrađeni podaci

📋

            Domain Name: NIST.GOV
Registrar: get.gov
Domain Status: server transfer prohibited
Creation Date: 1997-10-02T01:29:27.000Z
Registry Expiry Date: 2027-08-24T23:36:29.109Z
Updated Date: 2026-07-05T15:04:09.675Z
Name Server: GOLD.FOUNDATIONDNS.COM
Name Server: GOLD.FOUNDATIONDNS.NET
Name Server: GOLD.FOUNDATIONDNS.ORG
REGISTRAR Contact: get.gov
ADMINISTRATIVE Contact: REDACTED FOR PRIVACY
SECURITY Contact: REDACTED FOR PRIVACY
TECHNICAL Contact: REDACTED FOR PRIVACY
>>> Last update of RDAP database: 2026-07-17T03:24:39Z

SEO revizija

🔍

Tehnički SEO

✓

Šifra odgovora

200

Status 200 OK - stranica se ispravno učitava.

✓

Kodiranje znakova

Page: utf-8, Header: utf-8

Konzistentno kodiranje znakova između HTML-a i zaglavlja.

✓

Veličina stranice

48739 bytes

Veličina stranice prihvatljiva za brzo učitavanje.

✓

Resursi

41 total

Umjereni broj resursa. Razmislite o kombiniranju datoteka.

✓

Hreflang oznake

0 hreflang tags

Dodajte hreflang oznake ako imate višejezični sadržaj.

!

Robots.txt

Missing

Dodajte datoteku robots.txt za kontrolu indeksiranja tražilice.

!

Sitemap

Not found

Dodajte sitemap.xml i referencirajte ga u robots.txt.

✓

HTTPS

Yes

Sigurna HTTPS veza omogućena.

✓

Kompresija

gzip

Gzip ili Zstd kompresija omogućena za brže učitavanje.

✓

Predmemoriranje

no-cache, no-store, max-age=0, must-revalidate

Zaglavlja kontrole predmemorije pravilno postavljena.

✓

Brzina stranice

2.51 ms

Izvrsna brzina učitavanja.

On-Page SEO

!

Titula

NVD - Home

Naslov je prekratak. Proširite na 30-60 znakova za bolji SEO.

!

Meta opis

empty Lenght:5

Meta opis prekratak. Proširi na 100-160 znakova.

!

H1 naslov

4 found - "You are viewing this page in an unauthorized frame window."

Koristite samo jedno H1 zaglavlje po stranici. Uklonite dodatne H1 oznake.

✓

Broj riječi

1041

Dobra duljina sadržaja (preporučuje se 500-2000 riječi).

!

Kanonska oznaka

Dodajte kanonsku oznaku kako biste spriječili probleme s dvostrukim sadržajem.

✓

Duplikat Meta

[]

Nisu pronađene duple meta oznake.

✓

Ključne riječi

empty

Postavljene meta ključne riječi (napomena: ne koriste ih glavne tražilice).

Sadržaj i UX

✓

Jezik

en

Jezični atribut ispravno postavljen.

✓

Slike

11 total, 0 missing ALT

Sve slike imaju ispravan ALT tekst.

✓

Viewport

width=device-width, initial-scale=1.0

Meta oznaka Viewport ispravno postavljena za mobilne uređaje.

!

Otvori grafikon

Missing: og:title, og:description, og:image, og:url

Dodajte OpenGraph oznake koje nedostaju za dijeljenje na društvenim mrežama:og:title, og:description, og:image, og:url

!

Strukturirani podaci

0 JSON-LD scripts

Dodajte strukturirane podatke (JSON-LD) za bogate isječke i bolji SEO.

Fraze za pretraživanje - Google

🔍

Položaj	Fraza	Stranica	Isječak
1	cve 2026	/vuln/detail/cve-202...	CVE-2026-2026 Detail - NVD Description. A vulnerability has been identified where weak file permissions in the Nessus Agent directory on Windows hosts could allow unauthorized access, ...
2	vulnerability	/	NVD - Home The NVD is the U.S. government repository of standards based vulnerability management data represented using the Security Content Automation Protocol (SCAP).
2	20206	/vuln/detail/cve-202...	CVE-2026-20206 Detail - NVD 20 мая 2026 г. — Description. A vulnerability in the BrowserBot component of Cisco ThousandEyes Enterprise Agent could have allowed an authenticated, remote ...
6	cves	/general/cve-process	CVEs and the NVD Process 20 сент. 2022 г. — The Common Vulnerabilities and Exposures (CVE) program is a dictionary or glossary of vulnerabilities that have been identified for specific code bases.
9	daemon tools 4.30 0305	/vuln/detail/CVE-201...	CVE-2011-3987 Detail - NVD Description. dtsoftbus01.sys in DAEMON Tools Lite before 4.41.3, Pro Standard before 4.41.0315, and Pro Advanced before 4.41.0315 allows local users to ...
18	moddb com	/vuln/detail/cve-200...	CVE-2009-10006 - NVD 11 часов назад — This results in a stack-based buffer overflow, which may corrupt control flow structures and allow arbitrary code execution. The vulnerability ...
23	настройка 3crwer100 75 под stream	/
24	adobe html	/vuln/detail/cve-202...	CVE-2025-49558 Detail - NVD 6 дней назад — This CVE record has been marked for NVD enrichment efforts. Description. Adobe Commerce versions 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6 ...
27	https yandex si	/vuln/detail/cve-202...	CVE-2024-6473 Detail - NVD Yandex Browser for Desktop before 24.7.1.380 has a DLL Hijacking Vulnerability because an untrusted search path is used.
27	winrar rarlab	/products/cpe/detail...	Detail - cpe:2.3:a:rarlab:winrar:7.01 - NVD CPE Name Components Select a component to search for similar CPEs

Dodatne usluge

💎

nvd.nist.gov Snimka zaslona web stranice

Opis web stranice

O projektu

Glavne upute

Značajke web-mjesta

Podaci za kontakt

FAQ

FAQ

Glavne informacije

Informacije o poslužitelju

Popis meta oznaka

Interne veze

Vanjske veze

Whois informacije

Whois neobrađeni podaci

SEO revizija

Tehnički SEO

On-Page SEO

Sadržaj i UX

Pozicije u Google

Fraze za pretraživanje - Google

Dodatne usluge

Plaćanje uspješno!

Plaćanje usluge

Plaćanje

Prijavite se na svoj račun

Registrirajte se putem Telegrama

Kako radi:

Kontrolni kod

Završite registraciju u Telegramu

Potvrda e-pošte