CNNVD漏洞命名规范

一、适用范围
       本规范适用于CNNVD收录的所有漏洞，包括采集的公开漏洞以及收录的未公开漏洞。
二、命名原则
       易读性：易于了解漏洞厂商、产品、类型信息。
       透明性：名称中避免暴露漏洞技术细节及危害情况等。
三、CNNVD漏洞命名办法
       CNNVD漏洞命名内容包括：“厂商名称”、“产品名称”、“漏洞存在位置”、“漏洞类型”四部分，以及最后加上“漏洞”二字，规则如下：
厂商名称+产品名称+漏洞存在位置+漏洞类型+漏洞
 1) 厂商名称
        厂商名称是漏洞受影响实体的厂商或组织名称的简称，如该公司为中国公司则采用中文名称；如为外国公司，则采用英文命名；如为外国公司且无英文名字，则采用公司官方给出语言命名。
2) 产品名称
        产品名称是该漏洞影响产品的官方命名，不需要产品的版本号。
3) 漏洞存在位置
        漏洞存在位置是指该漏洞在受影响产品中存在的具体位置，如：XX产品的XX脚本；XX系统XX函数。如该漏洞影响多个产品或没有明确指出具体存在的位置，则漏洞名称中不需要写出该内容。
4) 漏洞类型
       漏洞类型参考“CNNVD漏洞分类指南”中的漏洞类型。如该漏洞信息不足以判断漏洞类型或漏洞类型为“其他或资料不足”，则统称为“安全漏洞”。
四、CNNVD漏洞命名举例

类型

名称举例

国外公司

Google Chrome 缓冲区错误漏洞

Microsoft Office XML授权问题漏洞

Mozilla Firefox‘HTMLSourceElement::AfterSetAttr’函数权限许可和访问控制漏洞

国内公司

腾讯Discuz！跨站脚本漏洞

卓卓织梦内容管理系统SQL注入漏洞

大汉科技大汉门户网站群系统配置错误漏洞

未定类型

Apple Safari WebKit 安全漏洞

IBM GSKit 安全漏洞

WordPress Ninja Forms插件安全漏洞

漏洞信息快速查询

漏洞名称：
漏洞编号：
发布时间 从：
到：
  搜索 重置