【名詞解釋】NVD 美國國家漏洞資料庫
NVD 是 National Vulnerability Database（美國國家漏洞資料庫），由 NIST 維護。
你可以把它想成 「CVE 的進階資料站」：
-
CVE：漏洞的編號與基本描述（像身分證）
-
NVD：把這顆漏洞補上更完整、可用來做風險管理的資訊
NVD 會提供什麼
常見會看到：
-
CVSS 分數與向量（幫你判斷嚴重度）
-
CWE（漏洞類型）
-
CPE（受影響產品/版本的標準化描述）
-
參考連結、修補資訊（視資料完整度）
你何時會用到
-
新漏洞出現，要快速判斷嚴重度與影響範圍
-
你有資產清冊/SBOM，要用 CPE 做自動比對
-
寫內部通報或風險報告需要權威來源
一句話：
NVD = NIST 維護的漏洞百科，讓 CVE 變得可評分、可對帳、可管理。