国家及权威机构类漏洞库

• 国家信息安全漏洞库（CNNVD）
  网址：https://www.cnnvd.org.cn/home/childHome
  由国家权威机构维护，聚焦国内信息系统安全漏洞管理。涵盖漏洞详细描述、危害等级、修复建议等，是国内政企单位开展漏洞排查、合规整改的重要参考，确保符合国家网络安全要求。
• 国家信息安全漏洞共享平台（CNVD）
  网址：https://www.cnvd.org.cn/
  作为国家级漏洞信息共享枢纽，汇聚大量国内收集、分析的漏洞数据。支持漏洞报送、预警发布，助力企业同步国家层面安全威胁情报，及时响应关键漏洞。

国际通用类漏洞库

• CVE：常见漏洞和暴露
  网址：https://www.cve.org/
  国际通用漏洞编号与信息库，全球范围内认可的漏洞 “身份证”。统一规范漏洞命名与描述，方便不同安全产品、研究团队协同，是开展国际漏洞研究、跨平台安全分析的基础工具。
• NVD（National Vulnerability Database）
  网址：https://nvd.nist.gov/
  美国国家标准与技术研究院（NIST）运营，深度关联 CVE 漏洞，补充详细的漏洞影响评级（CVSS）、修复时间线、参考文档等。全球安全从业者常用，便于全面评估漏洞风险。

企业及厂商类漏洞库

• 阿里云漏洞库
  网址：https://avd.aliyun.com/
  依托阿里云安全能力，聚焦云环境、互联网应用漏洞。结合云生态场景，提供漏洞在阿里云产品及相关业务中的影响分析、修复方案，适配云用户安全需求。
• 奇安信威胁情报中心漏洞库
  网址：https://ti.qianxin.com/vulnerability/list
  依托奇安信的安全研究能力，聚焦漏洞情报的聚合与分析，涵盖多类型漏洞的详细信息、影响范围及防护建议。其基于 Vue 框架的应用界面设计，便于快速检索和筛选漏洞数据，适合企业安全团队结合威胁情报开展针对性防护。
• 微步在线漏洞情报平台
  网址：https://x.threatbook.com/v5/vulIntelligence
  以 “洞” 察先机为核心目标，整合大量高风险漏洞信息，包括远程代码执行、身份验证绕过、特权提升等关键类型。不仅提供漏洞的 CVE/CNNVD 编号、风险等级，还明确利用条件、影响范围及厂商补丁链接，助力企业快速响应并修复漏洞，降低安全风险。
• 安恒信息漏洞情报平台
  网址：https://ti.dbappsecurity.com.cn/vul
  作为安恒信息旗下的漏洞情报平台，聚焦漏洞的实时监测与深度分析，覆盖操作系统、应用软件、网络设备等多领域漏洞。提供漏洞的技术细节、攻击路径、应急处置方案及情报预警，支持企业结合自身 IT 架构制定精准的防护策略，尤其在关键信息基础设施安全防护场景中具有参考价值。
• 长亭科技漏洞数据库（Rivers VulDB）
  网址：https://rivers.chaitin.cn/vuldb
  长亭科技旗下的漏洞数据库，聚焦漏洞的技术细节与实战化分析，涵盖 Web 应用、系统组件、物联网设备等多领域漏洞。提供漏洞的原理说明、利用场景、防御方案及相关 POC 验证资源，适合安全研究人员深入理解漏洞机制，同时为企业提供贴合实战的防护建议，助力提升漏洞防御的针对性与有效性。

社区及实战类资源库

• 乌云 (WooYun.org)
  网址：https://wy.zone.ci/
  曾是国内知名漏洞提交、交流社区，沉淀大量实战型漏洞案例。虽经历调整，历史漏洞数据对研究黑灰产攻击手法、挖掘潜在安全风险，仍有参考价值，助力学习漏洞攻防思路。
• 知道创宇漏洞平台
  网址：https://www.seebug.org/
  国内知名的漏洞收录与交流社区，聚焦实战型漏洞信息，涵盖 Web 应用、移动应用、物联网等多领域漏洞。提供漏洞细节、POC 代码、修复建议及漏洞趋势分析，同时支持漏洞提交与悬赏机制，促进安全研究者与厂商的协作，是安全团队获取实战漏洞情报、学习攻防技术的重要资源。