Cek CVE dan Skor CVSS: Membaca Kerentanan dari NVD
Buka CVE terkenal seperti Log4Shell atau Heartbleed (atau ketik nomornya), lalu baca skor CVSS, arti tiap metrik vektor, jenis kelemahan CWE, dan status KEV.
Cek CVE dan Skor CVSS: Membaca Kerentanan dari NVD
This product uses data from the NVD API but is not endorsed or certified by the NVD.
- Pilih Log4Shell, klik keping AV:N, PR:N, UI:N: bisa diserang dari internet, tanpa login, tanpa aksi korban.
- Bandingkan dengan Spectre: vektor serangan lokal dan kerumitan tinggi menurunkan skor.
- Perhatikan cap KEV: kerentanan yang sudah dieksploitasi didahulukan walau skornya lebih rendah.
- Ketik nomor CVE lain dari berita keamanan dan baca jenis kelemahan CWE-nya.
- Deskripsi kerentanan ditampilkan dalam bahasa Inggris aslinya dari NVD; penjelasan metrik vektor diterjemahkan dari spesifikasi CVSS.
- Hanya skor dasar (base score); skor temporal dan lingkungan organisasimu tidak dihitung.
- Data diambil lewat server KelasGratis dan disimpan sementara 24 jam; NVD bisa memperbarui skor sesudahnya.
- NVD — CVE API 2.0 · GET /rest/json/cves/2.0?cveId=; tanpa kunci 5 permintaan/30 detik
- NVD — Terms of Use · Pemberitahuan wajib “uses data from the NVD API but is not endorsed or certified by the NVD”
- FIRST — CVSS v3.1 Specification · §2 metrik dasar, §5 rating kualitatif
- FIRST — CVSS v4.0 Specification · Metrik AT, VC/VI/VA, SC/SI/SA
- CISA — Known Exploited Vulnerabilities Catalog · Kolom cisaExploitAdd di data NVD
Apakah Pembaca CVE & CVSS ini gratis?
Gratis dan tanpa akun. Data terkini diambil server KelasGratis dari penyedianya, jadi alamat IP-mu tidak dikirim ke pihak ketiga. Tidak ada data pribadi yang disimpan. Bila kamu masuk, KelasGratis hanya mencatat bahwa akunmu membuka lab ini (sekali sehari) untuk riwayat dan aktivitas komunitas.
Dari mana datanya?
This product uses data from the NVD API but is not endorsed or certified by the NVD. Lisensi: Data pemerintah AS, bebas dipakai dengan pemberitahuan wajib NVD.
Apa saja penyederhanaan modelnya?
Deskripsi kerentanan ditampilkan dalam bahasa Inggris aslinya dari NVD; penjelasan metrik vektor diterjemahkan dari spesifikasi CVSS. Hanya skor dasar (base score); skor temporal dan lingkungan organisasimu tidak dihitung. Data diambil lewat server KelasGratis dan disimpan sementara 24 jam; NVD bisa memperbarui skor sesudahnya.
Boleh dipasang di situs sekolah atau blog?
Boleh. Pasang iframe ke https://kelasgratis.com/lab/pembaca-cve-cvss?embed=1; bingkainya menampilkan lab saja beserta tautan balik.