CVE 查询 — 使用方法与结果解读
使用 OpenTrojan CVE 查询工具读取漏洞的严重性、CVSS 分数、受影响产品、CISA KEV 状态与参考资料，并决定补丁优先级。
快速解答
CVE 查询返回严重性、CVSS 基础分数、受影响软件、KEV 状态与参考资料；设定补丁优先级时应将 KEV 状态与 CVSS 结合使用，而非仅凭 CVSS。
定义
CVE 查询检索漏洞的 NVD 支撑结构化记录，并突出显示 CISA 是否将其列为已知被利用（known-exploited）。
它是什么
CVE 查询（/tools/cve/）将 CVE-YYYY-XXXX 标识符解析到结构化的 NVD 同步记录集（2,000+ 条 CVE），并叠加 CISA KEV 暴露信息。
使用方法
- 打开
/tools/cve/。 - 输入 CVE ID，例如
CVE-2021-44228。 - 工具显示记录：描述、CVSS 基础分数/向量、严重性、受影响产品、KEV 状态、参考资料。
阅读什么
- CVSS 基础分数 — 通用严重性（0.0–10.0）；视为上下文，而非唯一驱动因素。
- KEV 状态 — CISA 是否将该 CVE 列为已知被利用。KEV 在紧迫性上优先于裸 CVSS 数字。
- 受影响产品 — 行动之前确认你实际运行的软件/版本。
- 参考资料 — 用于验证的厂商公告与 NVD 链接。
解读
高 CVSS 但不在 KEV 中，其运营优先级可能仍低于中等 CVSS 但在 KEV 中。决策优先级：在用产品 + KEV + 可达性 → 立即修补；否则按正常补丁周期安排。
局限性
- 覆盖范围限于已同步的记录；集合之外的 ID 返回无记录——这是数据缺失，并非无风险背书。
- 严重性仅供参考；实际可利用性取决于你的环境与暴露面。
隐私
输入是公开的 CVE 标识符；它会发送至 API 进行查询。它是非敏感标识符而非机密，并遵循平台正常的分析策略（除所请求的查询外，URL/历史记录/AI 上下文中不含原始输入）。
后续步骤
- 将 KEV 与 CVSS 结合使用 → 参见如何解读 CISA KEV 目录。
- 运行完整追踪 → 调查 CVE。