CVE http://cve.mitre.org/ (Common Vulnerabilities & Exposures) 公共漏洞和暴露
CVE 是公开的已知信息安全漏洞和风险敞口的字典,任何人都可以免费使用。
CVE 的通用标识符启用安全产品之间的数据交换,并提供基准指数点评估的工具和服务的覆盖范围。
NVD http://nvd.nist.gov/ (National Vulnerability Database)国家漏洞数据库
NVD 是美国政府以国际上标准的漏洞库为基础,基于SCAP协议组织起来。这个数据可提供安全漏洞管理、 安全测量和法规遵从性提供支撑。