cve 哪些漏洞真的在被利用。
38.4 万条 CVE，外加决定紧急程度的两件事：CISA 是否见过在野利用，以及被利用的概率。
检索 2 credits · 免费样例: log4j
它答什么
按紧急程度分诊
sort=epss 把最可能被利用的排前面；KEV 标记是字段，不是猜测。
按产品查
厂商与产品来自 CPE，产品名能真正收窄。
公告本身
描述、参考链接、受影响版本区间，照原样给。
三个调用
直接来自网关的自描述——它自己建议先这么调。
按产品找漏洞
POST /v1/cve/search {"query": "palo alto globalprotect rce"} 在野利用 + 高危，按利用概率排
POST /v1/cve/search {"query": "", "filters": {"kev": true, "severity": ["critical","high"]}, "sort": "epss"} 读一条
GET /v1/cve/read/CVE-2024-3400 收窄 — cvss_score · epss · kev · published · severity · vuln_class
它不做什么
是词，不是意思：这个域没有向量，要给确切的词，不是一句话。展示 NVD 数据需带 not-endorsed 声明。
- NVD 数据按其条款使用：展示时须带「本服务未经 NVD / NIST 背书」声明（响应的 attribution 字段）。
- kev=true 表示 CISA 确认在野利用；epss 是 FIRST 的概率估计，两者口径不同，别混用。
- severity 是由 cvss_score 推出的，3,347 条没有分数的 CVE 这两个字段都空。
这里答错了，或者缺了你要的东西？ 把 case 发给我们
把 agent 指过来
免费样例不用 key；要 key 的话一分钟。