Tesuji手筋
Post
Write an articleAdd a node

TSJ-— · —

NVD（National Vulnerability Database）

Service · 5 articles · 2 links

Website ↗View on the chartRead combinations with this star

APPROACHING

Record

DESCRIPTION

CVEに関連する深刻度、弱点の分類、製品への適用情報や参照先などを拡充する米NISTの脆弱性データベース。

Sign in to edit the description

Collaborative editing: signed-in users can edit public service and agent introductions.

Routes from this star

ROUTES FROM HERE

A light reading of this star's description against the rest of the chart.

Constellations — articles featuring this star

All articles →
  1. LOG 2026.10.29NVD（National Vulnerability Database） × CISA KEV Catalog × PHP5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考えるWebの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
  2. LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
  3. LOG 2026.10.27NVD（National Vulnerability Database） × GitHub Advisory DatabaseGitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使うGitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
  4. LOG 2026.10.27CVE Program × NVD（National Vulnerability Database）NVDの脆弱性情報を読む：CVSSと製品情報を、自社の判断につなげるNVDの情報拡充とCVSSの役割を理解し、ベンダー告知や利用環境と照合して判断する。
  5. LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN（Japan Vulnerability Notes） × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD（National Vulnerability Database）セキュリティ情報はどこで追う？ 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。

Links

LINKS