重要漏洞库简单介绍

CVE 《通用漏洞与披露》Common Vulnerability and Exposures 命名标准
CVSS 《通用漏洞评价体系》Common Vulnerability Scoring System 漏洞评级
CWE 《通用缺陷枚举》Common Weakness Enumeration 漏洞分类
国家级漏洞库
CNNVD
中国国家信息安全漏洞库（China National Vulnerability Database of Information Security）
采用统一的规范对漏洞进行收集、发布、命名、分类、分级，建立了规范全面的漏洞管理机制。
数据来源：CVE、NVD、SEBUG、BUGTRAG、ZDI、绿盟科技、启明星辰等十余个漏洞数据源。
漏洞分类：代码注入、缓冲区溢出、跨站脚本、权限许可、访问控制、配置错误、路径遍历、数字错误、SQL注入、输入验证、授权问题、跨站请求伪造、资源管理错误、信任管理、加密问题、信息泄露、竞争条件、后置链接、格式化字符串、操作系统命令注入、…38个
漏洞描述信息：

NVD
美国国家漏洞库（National Vulnerability Database）
漏洞描述信息：
漏洞分类：代码注入、缓冲区错误等…19种错误。

SVRS
欧洲盾牌计划SVRS服务，注重漏洞模式提取、模型研究、工具开发，便于开展漏洞检测和防范。
漏洞描述信息：漏洞类型、成因、威胁、采取的补救措施

JVN
日本漏洞通报（Japan Vulnerability Notes）
漏洞分类：

CIVN
印度计算机应急响应小组漏洞通告（Cert-In Vulnerability Note）
漏洞分类：

行业级漏洞库
CNVD
国家信息安全漏洞共享平台（China National Vulnerability Database）
漏洞分类：输入验证错误、访问验证错误等10类

NCNIPC
国家计算机网络入侵防范中心漏洞库（National Computer Network Intrusion Protection Center）
漏洞分类：认证错误等21类

民间级漏洞库
OSVBD
开源漏洞库（Open Sourced Vulnerability Database）
漏洞描述信息:
漏洞分类：

微软漏洞公告

BugTraq漏洞库
关注最新漏洞，以及对这些漏洞的相关处理方法。提供较详细的攻击方法或脚本，用户可以利用这些方法测试和验证漏洞。

乌云漏洞库
漏洞描述信息：相关厂商、提交时间、问题类型、问题厂商、漏洞类型、漏洞等级、漏洞状态、漏洞来源
漏洞分类：设计缺陷、逻辑错误、弱口令、未访问授权等类型