NVD｜查软件公开安全漏洞

https://nvd.nist.gov/vuln/search

本页面是美国国家标准与技术研究院（NIST）的官方国家漏洞数据库（NVD）搜索界面，核心功能是提供权威的IT安全漏洞搜索与统计服务。用户可通过搜索框输入CVE编号、关键词或软件名称，快速检索漏洞信息，页面展示包括CVE标识符、发布日期、受影响软件（如Chrome、Linux内核等）、漏洞描述等关键信息，支持分页浏览，并可通过高级搜索或统计功能进一步筛选和整理数据，是安全研究人员、开发者及企业进行漏洞管理和风险评估的重要工具。

下载软件、部署系统或维护网站时，如果想查某个产品有没有公开记录的安全漏洞，可以用NVD。它由美国国家标准与技术研究院（NIST）维护，收录大量公开漏洞信息。你可以搜索软件名称、厂商、CVE编号，也能查看漏洞描述、严重程度评分，以及受影响的产品和版本信息。

它对普通电脑用户、网站管理员和IT从业者都有实际价值。比如准备继续使用一款旧软件，可以先查查有没有公开漏洞，再核对官方是否发布修复版本。不过，搜不到漏洞不代表软件绝对安全；漏洞数据可能尚未收录、尚未完成分析，产品名称和版本号也必须匹配。查到漏洞后，最好继续看软件厂商的安全公告，确认受影响版本和修复方式，不要单凭一个评分就判断风险大小。