首页/安全/漏洞与攻击面速查/CVE 状态字段含义(RESERVED 等)
本包目录(294 条)
漏洞基础与评分46 条
Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条暴露面收敛45 条

CVE 状态字段含义(RESERVED 等)

CVE 记录带状态字段:RESERVED 表示编号已分配但内容未公开,PUBLISHED 表示已公开,REJECTED 表示撤回,DISPUTED 表示存在争议;自动化入库与对外沟通要区别处理。

漏洞与攻击面速查安全更新于 2026-10-12

状态与处置

状态含义处置建议
RESERVED编号已预留,细节未公布仅登记占位,不对外发布
PUBLISHED内容已公开发布进入评估流程
REJECTED撤回:不成立或重复从台账剔除或标记无效
DISPUTED内容存在争议复核来源后再定级

入库过滤示例

入库过滤示例
SQL 条件:WHERE state IN ('PUBLISHED','DISPUTED')
RESERVED:建占位记录并设置提醒
REJECTED:标记状态并保留历史便于审计
厂商常在补丁发布前先申领编号,这段窗口里编号普遍是 RESERVED;避免把临时占位当成既定事实对外沟通。

易错点

  • 把 RESERVED 编号写进对外通报或客户材料,容易引发不必要的猜测与误传

数据来源与参考

  • CVE Program 状态定义(cve.org)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌