首页/安全/漏洞与攻击面速查/漏洞多编号对照维护方法
漏洞基础与评分46 条

漏洞多编号对照维护方法

同一漏洞可能同时存在 CVE、CNVD、CNNVD 与厂商自有编号;资产台账需维护编号对照表,避免重复派单、漏修与统计口径混乱。

漏洞与攻击面速查安全更新于 2026-10-12

台账字段示例(CSV)

台账字段示例(CSV)
asset,cve,cnvd,cnnvd,title,severity,owner,due_date,status
web-01,CVE-2021-44228,CNVD-2021-46512,,Log4j 远程代码执行,紧急,张三,2021-12-17,已修复
web-02,CVE-2017-0144,CNVD-2017-03073,,SMB 远程代码执行,高,李四,,超期

去重逻辑

去重逻辑
主键:影响资产 + 漏洞语义(以 CVE 为主,缺失时用厂商编号)
别名映射表单独维护,工单只挂主编号
统计以主编号去重后计算
历史数据迁移时先做编号归一,再统计修复率,否则数字会重复膨胀。

易错点

  • 同一漏洞在多个平台编号不同、描述范围略有差异,对外通报前先人工核对影响版本

数据来源与参考

  • CNVD 与 CNNVD 编号说明
  • CVE Program 编号体系文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌