Glossaire
NVD
National Vulnerability Database
La base de vulnérabilités du NIST, qui enrichit chaque CVE d'un score CVSS, d'une CWE et des produits touchés.
La National Vulnerability Database est la base de vulnérabilités du gouvernement américain, gérée par le NIST. Elle reprend tous les enregistrements CVE et les enrichit : score CVSS, faiblesse CWE, configurations CPE des produits touchés, références classées par type.
La NVD ne crée pas les CVE, c'est le rôle du programme CVE et de ses CNA : elle les analyse. Ses données sont accessibles gratuitement par une API (version 2.0), que cveo.tech interroge pour ses recherches et ses alertes.
Depuis début 2024, la NVD accumule un retard important d'enrichissement : de nombreuses CVE récentes restent au statut Awaiting Analysis, sans score NVD ni configuration CPE. Le score fourni par le CNA, lorsqu'il existe, est alors la seule note disponible.
Sur cveo.tech
Termes liés
- CVEIdentifiant public unique attribué à une vulnérabilité de sécurité, au format CVE-ANNÉE-NUMÉRO.
- Awaiting Analysis (NVD)Statut NVD d'une CVE publiée mais pas encore enrichie par le NIST : pas de CPE, souvent pas de score NVD.
- CPESchéma de nommage normalisé des logiciels, systèmes et matériels, utilisé pour dire quels produits une CVE touche.
- CVSSSystème de notation de la gravité d'une vulnérabilité, de 0,0 à 10,0, maintenu par le FIRST.