| 维护方 | FIRST |
|---|---|
| 版本现状 | 3.1 与 4.0 并存，历史版本包括 2.0/3.0 |
| 指标分组 | 基础指标 / 时序指标 / 环境指标 |
| 输出 | 评分 + 向量字符串 |
向量示例
向量示例
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
含义：网络可达、利用简单、无需认证与交互、机密性/完整性/可用性均为高影响基础分反映漏洞固有严重性；把资产价值与暴露情况纳入后，才是完整的风险排序视角。
本包目录（294 条）
漏洞基础与评分46 条
- CVSS 通用漏洞评分体系
- CVE 漏洞编号体系与查询渠道
- CVSS 3.1 向量字符串解读
- OWASP Top 10（2021）类别速览
- CVSS 3.1 基础指标判定要点
- Log4Shell（CVE-2021-44228）处置要点
- CVSS 评分区间与等级对应
- MS17-010（永恒之蓝）补丁与收敛要点
- EPSS 利用可能性评分
- CNVD 漏洞编号与平台使用
- CISA KEV 已被利用漏洞目录
- CWE 弱点分类体系
- 微软月度补丁日（Patch Tuesday）
- Heartbleed（CVE-2014-0160）处置要点
- CVSS Scope 范围变更含义与系数影响
- 漏洞风险度量公式与要素
- Spring4Shell（CVE-2022-22965）处置要点
- CVSS 计算器与手工估算思路
- 漏洞管理生命周期闭环
- ProxyLogon（Exchange 漏洞链）处置要点
- CVSS 4.0 要点与版本差异
- 0day 与 n-day 漏洞概念
- 厂商安全公告阅读要点
- Shellshock（CVE-2014-6271）处置要点
- CNNVD 国家信息安全漏洞库编号
- 评分严重性不等于实际风险
- BlueKeep（CVE-2019-0708）处置要点
- CVSS 时序指标（Temporal）
- 漏洞验证 POC 的使用边界
- 漏洞情报来源与订阅
- EPSS API 查询方法
- GitHub Security Advisory 编号
- PrintNightmare（CVE-2021-34527）处置要点
- MITRE ATT&CK 框架概览
- CVSS 环境指标（Environmental）
- NVD API 2.0 查询用法
- 漏洞别名与编号对照
- CVE JSON 5.0 记录结构解读
- 公开利用信息与漏洞优先级
- SSVC 漏洞处置决策模型
- 漏洞管理关键指标与看板
- CVE 状态字段含义（RESERVED 等）
- 威胁、脆弱性、风险概念区分
- CVE 编号格式与年份规则
- 漏洞多编号对照维护方法
- 不同漏洞库评分差异的处理
CVSS 通用漏洞评分体系
CVSS（Common Vulnerability Scoring System）由 FIRST 维护，用一组指标量化漏洞的技术严重性，输出 0.0-10.0 的基础分并给出向量字符串；业界普遍用作优先级参考，但不能替代业务风险评估。
易错点
- CVSS 基础分与漏洞风险不等价：内网低价值资产与公网核心资产同分不同命
- 跨版本比较（3.1 与 4.0）没有意义，统计前必须归一版本字段
数据来源与参考
- FIRST CVSS 官方站点（first.org/cvss）