nvd.nist.gov

Q: Hur bedömer man svårighetsgraden av en hittad sårbarhet?

CVSS (Common Vulnerability Scoring System) - mått används för detta. På nvd:s hemsida. nist. gov, onlineräknare finns tillgängliga för alla större versioner av standarden: v2. 0, v3. x och den senaste v4. 0.

Q: Kan NVD-data användas i vetenskapligt arbete?

Ja. För korrekt databascitering tillhandahåller NIST och Digital Object Identifier (DOI). Detaljerade instruktioner för att skapa länkar finns i dokumentationsdelen på webbplatsen.

Q: Var ska jag kontakta om en cyberincident upptäcks?

Om inte bara handlar om att hitta information om en sårbarhet, utan om en faktisk attack eller ett tekniskt säkerhetsproblem, bör du kontakta US-CERT Security Operations Center genom att ringa 1-888-282-0870 eller via deras e-post.

Webbplatsbeskrivning

📝

Om projektet

The National Vulnerability Database (NVD) är den officiella amerikanska regeringens databas som hanteras av NIST. I huvudsak är det ett centraliserat arkiv av sårbarhetsdata som standardiserats med hjälp av Security Content Automation Protocol (SCAP). Huvudmålet med projektet är att automatisera processerna för sårbarhetshantering, säkerhetsbedömning och efterlevnadstestning. NVD:s webbplats. nist. gov är inte en kommersiell produkt. Detta är en statlig resurs, vilket bekräftas av . gov och använder en säker HTTPS-anslutning. Det är viktigt för användare att förstå att om du ser en varning om att du tittar på en sida i en otillåten ram, är detta ett inbyggt försvar mot potentiella clickjacking-attacker. Webbplatsen kräver också att JavaScript är aktiverat för full funktionalitet.

Huvudvägledning

NVD:s innehåll är uppbyggt kring flera viktiga databaser. Projektet samlar information om:

Programvarufel:Detaljerade beskrivningar av sårbarheter i programvara, inklusive deras inverkan och mätvärden.
Produkter:CPE-katalogen (Common Platform Enumeration), som låter dig identifiera programvaruprodukter och versioner korrekt.
Mätvärden:Bedöma hur allvarliga hoten är genom CVSS-systemet (Common Vulnerability Scoring System). Miniräknare för version 2.0, 3.x och nya 4.0 finns på webbplatsen.
Checklistor:Länkar till säkerhetsstandarder och checklistor.

Användare kan söka efter data genom statistik och visualiseringsverktyg. Data tillhandahålls också i flödesformat för automatisk import till övervakningssystem. Särskild uppmärksamhet ägnas åt svaghetstyper, som hjälper till att klassificera fel i kategorier.

Webbplatsfunktioner

NVD-gränssnittet riktar sig till en teknisk publik: cybersäkerhetsspecialister, revisorer och utvecklare. Nyckelfunktionen är relevansen av data. Huvudsidan visar alltid de senaste 20 indexerade sårbarhets-ID:n med en kort beskrivning och risknivå (CVSS Severity). Analyser av de senaste uppdateringarna visar en hög publikationstäthet. Till exempel, i slutet av december 2025 och början av februari 2026, spelades många viktiga patchar in för populära produkter:

Kompositör (PHP):Sårbarhet som gör att ANSI-tecken kan injiceras i terminalutgången.
Dell Wyse Management Suite:En rad problem inklusive XSS, säkerhetsbypass och obehöriga filuppladdningar.
Firefox och Thunderbird:Minnesfel (användningsfri, läs utanför gränserna), som teoretiskt kan leda till exekvering av godtycklig kod.
Google Chrome:Problem i komponenterna Media, Tint och DevTools relaterade till minnesåtkomst och skriptinjektion.
janet-lang:Out-of-bounds läsfel i kompilerings- och strängfunktioner.

Denna dynamik understryker NVD:s roll som en snabb källa till information om aktuella hot. Webbplatsen tillhandahåller också verktyg för att citera data, inklusive DOI (Digital Object Identifier), som är viktig för vetenskapliga ändamål och rapporteringsändamål.

Kontaktinformation

Projektet tillhör den amerikanska regeringen. Det officiella huvudkontorets adress är 100 Bureau Drive, Gaithersburg, MD 20899. För frågor som inte är direkt relaterade till sårbarhetsdatabasen (som incidenter eller teknisk support) finns US-CERT Security Operations Center tillgängligt. E-post:Tillgänglig på webbplatsen. Telefon:1-888-282-0870.

Vanliga frågor

Vad är NVD och varför behövs det?

NVD är en amerikansk nationell sårbarhetsdatabas. Den standardiserar information om säkerhetsfel med hjälp av SCAP-protokollet. Detta gör att du kan automatisera verifieringen av system för överensstämmelse med standarder och snabbt svara på nya hot.

Hur bedömer man svårighetsgraden av en hittad sårbarhet?

CVSS (Common Vulnerability Scoring System)-mått används för detta. På nvd:s hemsida. nist. gov, onlineräknare finns tillgängliga för alla större versioner av standarden: v2. 0, v3. x och den senaste v4. 0.

Kan NVD-data användas i vetenskapligt arbete?

Ja. För korrekt databascitering tillhandahåller NIST en Digital Object Identifier (DOI). Detaljerade instruktioner för att skapa länkar finns i dokumentationsdelen på webbplatsen.

Varför kräver webbplatsen JavaScript?

Portalens funktionalitet, inklusive sökning, datavisualisering och CVSS-kalkylatorer, är helt beroende av skript på klientsidan. Utan JavaScript aktiverat kommer åtkomsten till kärnverktygen att vara begränsad.

Var ska jag kontakta om en cyberincident upptäcks?

Om frågan inte bara handlar om att hitta information om en sårbarhet, utan om en faktisk attack eller ett tekniskt säkerhetsproblem, bör du kontakta US-CERT Security Operations Center genom att ringa 1-888-282-0870 eller via deras e-post.

.

Huvudinformation

ℹ️

Titel: NVD - Home

Beskrivning: empty

Nyckelord: empty

Sidkodning: utf-8

Sidans filstorlek: 47 KB

Serverinformation

🖥️

IP: 172.65.90.25

Plats: ,,,,,,

Http-server: cloudflare

Kodning: utf-8

Metataggar lista

🏷️

equiv: content-type content: text/html; charset=UTF-8
equiv: content-style-type content: text/css
equiv: content-script-type content: text/javascript
name: viewport content: width=device-width, initial-scale=1.0
name: theme-color content: #000000
charset: UTF-8
name: msapplication-config content: /site-media/images/favicons/browserconfig.xml
charset: UTF-8
charset: UTF-8

Interna länkar

🔗

Externa länkar

🌐

Whois information

📄

domain_name: nist.gov

update_date: 2026-07-05T15:04:09.675Z

update_time: 1783263849

creation_date: 1997-10-02T01:29:27.000Z

creation_time: 875755767

expiration_date: 2027-08-24T23:36:29.109Z

Whois Raw Data

📋

            Domain Name: NIST.GOV
Registrar: get.gov
Domain Status: server transfer prohibited
Creation Date: 1997-10-02T01:29:27.000Z
Registry Expiry Date: 2027-08-24T23:36:29.109Z
Updated Date: 2026-07-05T15:04:09.675Z
Name Server: GOLD.FOUNDATIONDNS.COM
Name Server: GOLD.FOUNDATIONDNS.NET
Name Server: GOLD.FOUNDATIONDNS.ORG
REGISTRAR Contact: get.gov
ADMINISTRATIVE Contact: REDACTED FOR PRIVACY
SECURITY Contact: REDACTED FOR PRIVACY
TECHNICAL Contact: REDACTED FOR PRIVACY
>>> Last update of RDAP database: 2026-07-17T03:24:39Z

SEO revision

🔍

Teknisk SEO

✓

Svarskod

200

Status 200 OK - sidan laddas korrekt.

✓

Teckenkodning

Page: utf-8, Header: utf-8

Teckenkodning konsekvent mellan HTML och rubriker.

✓

Sidstorlek

48739 bytes

Sidstorlek acceptabel för snabb laddning.

✓

Resurser

41 total

Måttligt antal resurser. Överväg att kombinera filer.

✓

Hreflang Taggar

0 hreflang tags

Lägg till hreflang-taggar om du har flerspråkigt innehåll.

!

Robots.txt

Missing

Lägg till robots.txt-fil för att kontrollera sökmotorernas genomsökning.

!

Sitemap

Not found

Lägg till sitemap.xml och referera till det i robots.txt.

✓

HTTPS

Yes

Säker HTTPS-anslutning aktiverad.

✓

Kompression

gzip

Gzip eller Zstd-komprimering aktiverad för snabbare laddning.

✓

Cachning

no-cache, no-store, max-age=0, must-revalidate

Cache-kontrollhuvuden är korrekt inställda.

✓

Sidhastighet

2.51 ms

Utmärkt lastningshastighet.

On-Page SEO

!

Titel

NVD - Home

Titeln är för kort. Utöka till 30-60 tecken för bättre SEO.

!

Metabeskrivning

empty Lenght:5

Metabeskrivningen är för kort. Expandera till 100-160 tecken.

!

H1 Rubrik

4 found - "You are viewing this page in an unauthorized frame window."

Använd endast en H1-rubrik per sida. Ta bort extra H1-taggar.

✓

Ordräkning

1041

Bra innehållslängd (500-2000 ord rekommenderas).

!

Kanonisk Tag

Lägg till kanonisk tagg för att förhindra problem med duplicerat innehåll.

✓

Duplicera Meta

[]

Inga dubbletter av metataggar hittades.

✓

Nyckelord

empty

Meta nyckelord inställda (obs: används inte av stora sökmotorer).

Innehåll och UX

✓

Språk

en

Språkattributet är korrekt inställt.

✓

Bilder

11 total, 0 missing ALT

Alla bilder har korrekt ALT-text.

✓

Viewport

width=device-width, initial-scale=1.0

Viewport-metatagg korrekt inställd för mobila enheter.

!

Öppna Graph

Missing: og:title, og:description, og:image, og:url

Lägg till saknade OpenGraph-taggar för delning i sociala medier:og:title, og:description, og:image, og:url

!

Strukturerad data

0 JSON-LD scripts

Lägg till strukturerad data (JSON-LD) för rika utdrag och bättre SEO.

Sökfraser - Google

🔍

Placera	Fras	Sida	Utdrag
1	cve 2026	/vuln/detail/cve-202...	CVE-2026-2026 Detail - NVD Description. A vulnerability has been identified where weak file permissions in the Nessus Agent directory on Windows hosts could allow unauthorized access, ...
2	vulnerability	/	NVD - Home The NVD is the U.S. government repository of standards based vulnerability management data represented using the Security Content Automation Protocol (SCAP).
2	20206	/vuln/detail/cve-202...	CVE-2026-20206 Detail - NVD 20 мая 2026 г. — Description. A vulnerability in the BrowserBot component of Cisco ThousandEyes Enterprise Agent could have allowed an authenticated, remote ...
6	cves	/general/cve-process	CVEs and the NVD Process 20 сент. 2022 г. — The Common Vulnerabilities and Exposures (CVE) program is a dictionary or glossary of vulnerabilities that have been identified for specific code bases.
9	daemon tools 4.30 0305	/vuln/detail/CVE-201...	CVE-2011-3987 Detail - NVD Description. dtsoftbus01.sys in DAEMON Tools Lite before 4.41.3, Pro Standard before 4.41.0315, and Pro Advanced before 4.41.0315 allows local users to ...
18	moddb com	/vuln/detail/cve-200...	CVE-2009-10006 - NVD 11 часов назад — This results in a stack-based buffer overflow, which may corrupt control flow structures and allow arbitrary code execution. The vulnerability ...
23	настройка 3crwer100 75 под stream	/
24	adobe html	/vuln/detail/cve-202...	CVE-2025-49558 Detail - NVD 6 дней назад — This CVE record has been marked for NVD enrichment efforts. Description. Adobe Commerce versions 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6 ...
27	https yandex si	/vuln/detail/cve-202...	CVE-2024-6473 Detail - NVD Yandex Browser for Desktop before 24.7.1.380 has a DLL Hijacking Vulnerability because an untrusted search path is used.
27	winrar rarlab	/products/cpe/detail...	Detail - cpe:2.3:a:rarlab:winrar:7.01 - NVD CPE Name Components Select a component to search for similar CPEs

Ytterligare tjänster

💎

nvd.nist.gov Skärmdump av webbplatsen

Webbplatsbeskrivning

Om projektet

Huvudvägledning

Webbplatsfunktioner

Kontaktinformation

Vanliga frågor

Vanliga frågor

Huvudinformation

Serverinformation

Metataggar lista

Interna länkar

Externa länkar

Whois information

Whois Raw Data

SEO revision

Teknisk SEO

On-Page SEO

Innehåll och UX

Positioner i Google

Sökfraser - Google

Ytterligare tjänster

Betalningen lyckades!

Betalning för service

Betalning

Logga in på ditt konto

Registrera dig via Telegram

Hur det fungerar:

Verifieringskod

Slutför registreringen i Telegram

E-postverifiering