漏洞数据主要来源于互联网的漏洞信息、技术人员反馈的漏洞信息、研究人员定向研究的漏洞信息，通过采集、分析、研判、治理等大数据技术手段形成了丰富的漏洞库。 漏洞数据应用价值：漏洞数据的应用价值极为广泛，它不仅对安全风险评估至关重要，帮助组织识别和预防潜在的安全威胁，还支持漏洞管理和修复工作，确保系统和软件的及时更新。此外，漏洞数据对于遵守安全标准和法规、制定安全策略、进行安全教育和培训、应急响应和事件处理、安全研究和开发、威胁情报共享以及业务连续性规划等方面都发挥着关键作用。它还能为投资者提供评估技术风险和业务前景的重要信息，从而做出更明智的投资决策。总体而言，漏洞数据是维护网络安全、保护组织资产、增强用户信任和支持业务决策的宝贵资源。不仅可以提升资产的漏洞发现与预警能力，而且可以增强安全产品的漏洞风险分析能力。 漏洞数据应用场景：1.安全管理-漏洞扫描与漏洞管理 2.端点安全-终端防病毒 3.端点安全-终端安全管理 4.安全解决方案-安全运营/MDR/MSS 4.工控安全-工控安全管理平台 5.工控安全-工控安全审计 6.安全管理 -安全管理平台/态势感知等。
数据加工过程：收集外部公开漏洞平台和内部漏洞数据等多源数据，通过判断该数据的公开漏洞编号是否与已掌握漏洞库匹配，若匹配则进行关联融合维度信息；另外针对字段中空缺的值，使用大模型基于漏洞详细信息进行推理补充。详细规则：根据漏洞发现年份月份自增序号生成漏洞ID，利用行业公开的通用漏洞评分系统标准CVSS3.0进行漏洞评分计算，计算公式： 基础分数（Base Score）的计算依据攻击向量（AV）、攻击复杂度（AC）、身份认证（PR）、用户交互（UI）、机密性影响（C）、完整性影响（I）、可用性影响（A）；计算公式： ISCbase（影响力基础评分）： ISCBase = 1 - [(1−C) × (1−I) × (1−A)] ESC（可利用性评分）： ESC = 8.22 × AV × AC × PR × UI 漏洞数据应用：漏洞预警是网络安全领域中一项关键的活动，通过及时的漏洞公告和警报，帮助各类组织快速响应和修复软件和系统中的安全漏洞。这些预警不仅针对已知漏洞，还包括新发现的安全威胁，如零日漏洞，帮助提高系统的安全性和稳定性。
| 字段名 | 类型 | 描述 |
|---|---|---|
漏洞ID |
-- | -- |
漏洞名称 |
-- | -- |
漏洞标签 |
-- | -- |
CVSS评分 |
-- | -- |
CVSS向量 |
-- | -- |
| fieldName | exampleValue |
|---|---|
| 漏洞ID | DM-202203-168544 |
| 漏洞名称 | themeum tutor_lms 在web页面生成时对输入的转义处理不恰当（跨 |
| 漏洞标签 | ["防护标签-策略标签-无策略"] |
curl -H "Authorization: Bearer YOUR_API_KEY" \
http://localhost:3001/api/v1/datasets/46010