CVE 漏洞编号体系与查询渠道

CVE（Common Vulnerabilities and Exposures）是公开披露漏洞的通用编号体系：格式 CVE-年份-序号，由 MITRE 协调、全球 CNA 组织分配，用于统一标识漏洞并关联厂商公告与补丁，是漏洞管理工作的基础坐标。

常用查询渠道

cve.org         CVE 官方目录
nvd.nist.gov    NVD 漏洞库（含 CVSS 评分与关联信息）
www.cnvd.org.cn  国家信息安全漏洞共享平台
www.cnnvd.org.cn 国家信息安全漏洞库

CVE 编号只表示“该漏洞已被收录”，不代表危害等级；严重性需结合 CVSS 评分与自身业务影响判断。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌