CNNVD 编号是什么
CNNVD（China National Vulnerability Database，国家信息安全漏洞库）由中国信息安全测评中心建设运营，是国内面向公众的漏洞信息平台。条目编号形如 CNNVD-202112-1234，中段年月表示收录月份，末段为当年序号。它提供漏洞描述、危害等级、受影响产品版本、参考链接与补丁线索，也是国内安全通报与合规材料中常用的引用来源。
基本信息
| 运营方 | 中国信息安全测评中心 |
|---|---|
| 编号格式 | CNNVD-YYYYMM-序号 |
| 条目内容 | 漏洞描述、危害等级、受影响版本、参考链接 |
| 常见关联 | 多数条目带 CVE 编号映射，可双向反查 |
| 获取方式 | 官网检索、威胁通报订阅、公开数据集 |
典型使用场景
- 国内合规与通报材料中引用中文漏洞描述与危害等级
- 只知道 CVE 编号时反查国内对应条目，补充中文处置建议
- 跟踪国内外双源披露：某些国产软件问题先出现在 CNNVD 而非 NVD
- 给业务方出具整改单，用中文条目降低沟通成本
- 归档历史漏洞时统一编号口径，便于多年后复盘检索
查询要点
查询要点
1. 按 CVE 编号在站内反查对应 CNNVD 条目，比对描述是否一致
2. 关注危害等级与漏洞来源字段，等级口径与 CVSS 不同
3. 查看更新时间：条目可能被修订，以最新版描述为准
4. 记录受影响版本区间，与自己的资产版本台账逐条比对
5. 参考链接中的厂商公告优先级高于二手转载字段读法
| 字段 | 含义 | 使用注意 |
|---|---|---|
| 编号 | 年月 + 当年序号 | 年月是收录时间，不代表披露或修复顺序 |
| 危害等级 | 超危/高危/中危/低危 | 与 NVD 的 CVSS 分数可能不一致，通报时注明来源 |
| 受影响版本 | 厂商给出的版本区间 | 需结合实际补丁级别判断，不能只看主版本号 |
| 更新时间 | 条目最近修订时间 | 跨年修订常见，引用时锁定版本日期 |
CNNVD 与 CVE 的映射存在时间差：新披露漏洞可能先有 CVE 后有 CNNVD 条目，排查早期窗口不要只依赖单源。
危害等级是评级不是处置优先级：同一等级下还要叠加资产暴露面与业务关键度才能排出修复顺序。