nvd.nist.gov
ZarejestrowanyO projekcieKrajowa baza danych o lukach w zabezpieczeniach (NVD) to oficjalne repozytorium rządu USA zarządzane przez NIST. Zasadniczo jest to scentralizowane repozytorium danych o lukach w ...
Data aktualizacji analizy strony:
2026/02/25 15:51:20
Data ostatniej aktualizacji Whois:
2026/07/17 03:24:39
Stan domeny
Zarejestrowany
Płatne do
24.08.2027
Dostępne od
23.09.2027
×
![Pełnoekranowy zrzut ekranu witryny internetowej]()
nvd.nist.gov Zrzut ekranu witryny
Opis strony internetowej
O projekcie
Krajowa baza danych o lukach w zabezpieczeniach (NVD) to oficjalne repozytorium rządu USA zarządzane przez NIST. Zasadniczo jest to scentralizowane repozytorium danych o lukach w zabezpieczeniach, standaryzowane przy użyciu protokołu Security Content Automation Protocol (SCAP). Głównym celem projektu jest automatyzacja procesów zarządzania podatnościami, oceny bezpieczeństwa i testowania zgodności. stronie internetowej NVD. nist. gov nie jest produktem komercyjnym. Jest to zasób państwowy, co potwierdza . gov i korzystając z bezpiecznego połączenia HTTPS. Ważne jest, aby użytkownicy zrozumieli, że jeśli zobaczysz ostrzeżenie, że przeglądasz stronę w nieautoryzowanej ramce, jest to wbudowana ochrona przed potencjalnymi atakami typu „clickjacking”. Do pełnej funkcjonalności strona wymaga także włączonej obsługi JavaScript.Główne kierunki
Zawartość NVD opiera się na kilku kluczowych bazach danych. Projekt agreguje informacje na temat:- Błędów oprogramowania:Szczegółowe opisy luk w oprogramowaniu, w tym ich wpływ i wskaźniki.
- Produkty:katalog CPE (Common Platform Enumeration), który umożliwia dokładną identyfikację produktów i wersji oprogramowania.
- Metryki:Ocena powagi zagrożeń za pomocą systemu CVSS (Common Vulnerability Scoring System). Na stronie dostępne są kalkulatory dla wersji 2.0, 3.x i nowej 4.0.
- Listy kontrolne:linki do norm bezpieczeństwa i list kontrolnych.
Funkcje witryny
Interfejs NVD jest przeznaczony dla odbiorców technicznych: specjalistów ds. cyberbezpieczeństwa, audytorów i programistów. Kluczową cechą jest istotność danych. Strona główna zawsze wyświetla najnowsze 20 zaindeksowanych identyfikatorów podatności z krótkim opisem i poziomem ryzyka (CVSS Severity). Analiza ostatnich aktualizacji wskazuje na duże zagęszczenie publikacji. Na przykład pod koniec grudnia 2025 r. i na początku lutego 2026 r. zarejestrowano wiele krytycznych poprawek dla popularnych produktów:- Composer (PHP):luka umożliwiająca wstrzykiwanie znaków ANSI na wyjście terminala.
- Dell Wyse Management Suite:szereg problemów, w tym XSS, obejście zabezpieczeń i nieautoryzowane przesyłanie plików.
- Firefox i Thunderbird:Błędy pamięci (użycie po zwolnieniu, odczyt poza granicami), które teoretycznie mogą prowadzić do wykonania dowolnego kodu.
- Google Chrome:Problemy w komponentach Media, Tint i DevTools związane z dostępem do pamięci i wstrzykiwaniem skryptów.
- janet-lang:Błędy odczytu wykraczające poza zakres w funkcjach kompilacji i łańcuchowych.
Dane kontaktowe
Projekt należy do rządu USA. Oficjalny adres siedziby to 100 Bureau Drive, Gaithersburg, MD 20899. W przypadku problemów niezwiązanych bezpośrednio z bazą danych podatności (takich jak incydenty lub pomoc techniczna) dostępne jest Centrum Operacji Bezpieczeństwa US-CERT. E-mail:dostępny na stronie internetowej. Telefon:1-888-282-0870.FAQ
FAQ
Co to jest NVD i dlaczego jest potrzebny?
NVD to amerykańska krajowa baza danych o lukach w zabezpieczeniach. Standaryzuje informacje o błędach bezpieczeństwa przy użyciu protokołu SCAP. Pozwala to zautomatyzować weryfikację systemów pod kątem zgodności z normami i szybko reagować na nowe zagrożenia.
Jak ocenić wagę wykrytej luki?
Służą do tego wskaźniki CVSS (Common Vulnerability Scoring System). Na stronie nvd. nist. gov, dostępne są kalkulatory online dla wszystkich głównych wersji standardu: v2. 0, w.3. x i najnowszą wersję v4. 0.
Czy dane NVD można wykorzystać w pracy naukowej?
Tak. Aby zapewnić prawidłowe cytowanie bazy danych, NIST zapewnia cyfrowy identyfikator obiektu (DOI). Szczegółowe instrukcje dotyczące tworzenia linków dostępne są w sekcji dokumentacji serwisu.
Dlaczego witryna wymaga JavaScript?
Funkcjonalność portalu, w tym wyszukiwanie, wizualizacja danych i kalkulatory CVSS, jest całkowicie zależna od skryptów po stronie klienta. Bez włączonej obsługi JavaScript dostęp do podstawowych narzędzi będzie ograniczony.
Gdzie mam się skontaktować w przypadku wykrycia incydentu cybernetycznego?
Jeśli pytanie nie dotyczy tylko znalezienia informacji o podatności, ale faktycznego ataku lub problemu z bezpieczeństwem technicznym, należy skontaktować się z Centrum Operacji Bezpieczeństwa US-CERT, dzwoniąc pod numer 1-888-282-0870 lub za pośrednictwem poczty elektronicznej.
Wynik SEO
58.22%
85
Wynik osiągnięty
146
Maksymalny wynik
Główne informacje
Tytuł: NVD - Home
Opis: empty
Słowa kluczowe: empty
Kodowanie strony:
utf-8
Rozmiar pliku strony: 47 KB
Informacje o serwerze
IP: 172.65.90.25
Lokalizacja: ,,,,,,
Serwer HTTP: cloudflare
Kodowanie: utf-8
Lista metatagów
- equiv: content-type content: text/html; charset=UTF-8
- equiv: content-style-type content: text/css
- equiv: content-script-type content: text/javascript
- name: viewport content: width=device-width, initial-scale=1.0
- name: theme-color content: #000000
- charset: UTF-8
- name: msapplication-config content: /site-media/images/favicons/browserconfig.xml
- charset: UTF-8
- charset: UTF-8
Linki wewnętrzne
Linki zewnętrzne
Informacje Whois
domain_name: nist.gov
update_date: 2026-07-05T15:04:09.675Z
update_time: 1783263849
creation_date: 1997-10-02T01:29:27.000Z
creation_time: 875755767
expiration_date: 2027-08-24T23:36:29.109Z
Surowe dane Whois
Domain Name: NIST.GOV
Registrar: get.gov
Domain Status: server transfer prohibited
Creation Date: 1997-10-02T01:29:27.000Z
Registry Expiry Date: 2027-08-24T23:36:29.109Z
Updated Date: 2026-07-05T15:04:09.675Z
Name Server: GOLD.FOUNDATIONDNS.COM
Name Server: GOLD.FOUNDATIONDNS.NET
Name Server: GOLD.FOUNDATIONDNS.ORG
REGISTRAR Contact: get.gov
ADMINISTRATIVE Contact: REDACTED FOR PRIVACY
SECURITY Contact: REDACTED FOR PRIVACY
TECHNICAL Contact: REDACTED FOR PRIVACY
>>> Last update of RDAP database: 2026-07-17T03:24:39Z
Audyt SEO
Techniczne SEO
✓
Kod odpowiedzi
200
Status 200 OK - strona ładuje się poprawnie.
✓
Kodowanie znaków
Page: utf-8, Header: utf-8
Kodowanie znaków spójne w formacie HTML i nagłówkach.
✓
Rozmiar strony
48739 bytes
Rozmiar strony akceptowalny dla szybkiego ładowania.
✓
Zasoby
41 total
Umiarkowana ilość zasobów. Rozważ połączenie plików.
✓
Tagi Hreflang
0 hreflang tags
Dodaj tagi hreflang, jeśli masz treści wielojęzyczne.
!
Robots.txt
Missing
Dodaj plik robots.txt, aby kontrolować indeksowanie wyszukiwarek.
!
Sitemap
Not found
Dodaj plik sitemap.xml i odwołaj się do niego w pliku robots.txt.
✓
HTTPS
Yes
Bezpieczne połączenie HTTPS włączone.
✓
Kompresja
gzip
Włączona kompresja Gzip lub Zstd w celu szybszego ładowania.
✓
Buforowanie
no-cache, no-store, max-age=0, must-revalidate
Nagłówki kontroli pamięci podręcznej są prawidłowo ustawione.
✓
Szybkość strony
2.51 ms
Doskonała prędkość ładowania.
SEO na stronie
!
Tytuł
NVD - Home
Tytuł za krótki. Rozwiń do 30-60 znaków, aby uzyskać lepsze SEO.
!
Metaopis
empty Lenght:5
Metaopis jest za krótki. Rozwiń do 100–160 znaków.
!
Nagłówek H1
4 found - "You are viewing this page in an unauthorized frame window."
Używaj tylko jednego nagłówka H1 na stronę. Usuń dodatkowe znaczniki H1.
✓
Liczba słów
1041
Dobra długość treści (zalecane 500–2000 słów).
!
Tag kanoniczny
Dodaj tag kanoniczny, aby zapobiec problemom z duplikacją treści.
✓
Duplikat meta
[]
Nie znaleziono zduplikowanych metatagów.
✓
Słowa kluczowe
empty
Zestaw meta słów kluczowych (uwaga: nieużywane przez główne wyszukiwarki).
Treść i UX
✓
Język
en
Atrybut języka ustawiony prawidłowo.
✓
Obrazy
11 total, 0 missing ALT
Wszystkie obrazy mają odpowiedni tekst ALT.
✓
Rzutnia
width=device-width, initial-scale=1.0
Metatag Viewport poprawnie ustawiony dla urządzeń mobilnych.
!
Otwórz wykres
Missing: og:title, og:description, og:image, og:url
Dodaj brakujące tagi OpenGraph do udostępniania w mediach społecznościowych:og:title, og:description, og:image, og:url
!
Dane strukturalne
0 JSON-LD scripts
Dodaj dane strukturalne (JSON-LD), aby uzyskać fragmenty rozszerzone i lepsze SEO.
Pozycje w Google
Wyszukiwane frazy - Google
| Pozycja | Wyrażenie | Strona | Skrawek |
|---|---|---|---|
| 1 | /vuln/detail/cve-202... | ||
| 2 | / | ||
| 2 | /vuln/detail/cve-202... | ||
| 6 | /general/cve-process | ||
| 9 | /vuln/detail/CVE-201... | ||
| 18 | /vuln/detail/cve-200... | ||
| 23 | / | ||
| 24 | /vuln/detail/cve-202... | ||
| 27 | /vuln/detail/cve-202... | ||
| 27 | /products/cpe/detail... |