CVE Lookup
L'outil interroge l'API publique NVD 2.0 du NIST, soit par identifiant exact (CVE-2024-3094), soit par mot-clé (nom d'un produit, d'un éditeur ou d'un composant). Pour chaque vulnérabilité, il affiche le score CVSS de la version la plus récente publiée (4.0, 3.1, 3.0 ou 2.0), son vecteur, l'organisme qui l'a calculé, la description, la faiblesse CWE, les dates de publication et de modification, et les liens vers les avis des éditeurs. Quand la CISA a inscrit la faille dans son catalogue des vulnérabilités exploitées (KEV), l'outil le signale avec la date d'inscription. Il sert à vérifier si un logiciel que vous utilisez est concerné par une faille et à prioriser les correctifs.
5 EUR
par mois
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Recherche par identifiant CVE ou par mot-clé
- Score, sévérité et vecteur CVSS 4.0, 3.1, 3.0 ou 2.0
- Faiblesse CWE, dates de publication et de modification
- Signalement des failles exploitées (catalogue CISA KEV)
- Références vers les avis des éditeurs
- Export JSON du résultat
- Le badge donne le score de base CVSS (0 à 10) et sa sévérité : Faible (0,1 à 3,9), Moyenne (4,0 à 6,9), Élevée (7,0 à 8,9), Critique (9,0 à 10).
- Le vecteur détaille le calcul : AV indique le vecteur d'attaque (N pour réseau, L pour local), PR les privilèges requis, UI l'interaction de l'utilisateur, C, I et A l'impact sur la confidentialité, l'intégrité et la disponibilité.
- La source du score indique qui l'a calculé : [email protected] pour l'analyse du NVD, une autre adresse pour l'éditeur ou le CNA. Les deux peuvent différer.
- Le badge « Exploitée (CISA KEV) » signale une faille dont l'exploitation a été constatée ; la date limite de correction affichée s'impose aux agences fédérales américaines et sert de repère ailleurs.
- Le code CWE nomme la catégorie de faiblesse (CWE-79 pour le XSS, CWE-89 pour l'injection SQL).
- La recherche par mot-clé porte sur le texte des descriptions : un produit mal orthographié ou désigné autrement par l'éditeur ne remonte pas.
- L'outil ne vérifie pas la version installée chez vous : lisez la description et l'avis de l'éditeur pour savoir si votre version est concernée.
- Seules les 15 premières références de chaque fiche sont affichées ; la fiche complète reste accessible sur nvd.nist.gov.
- Les réponses sont conservées 6 heures en cache ; une fiche modifiée entre-temps par le NVD peut apparaître dans sa version précédente.
- Quand l'API NVD limite le nombre de requêtes, l'outil renvoie une erreur temporaire : réessayez 30 secondes plus tard.
Outil Premium
Accès avec un abonnement Premium à 5 euros/mois
Questions fréquentes
De l'API CVE 2.0 de la National Vulnerability Database, tenue par le NIST américain. Le NVD reprend les identifiants attribués par le programme CVE (MITRE et les CNA) et y ajoute ses propres analyses : score CVSS, faiblesse CWE, produits concernés. L'inscription au catalogue KEV provient de la CISA et figure dans la même réponse.
Le NVD analyse les vulnérabilités après leur publication, avec un retard qui peut atteindre plusieurs semaines. En attendant, seul le score de l'éditeur ou du CNA (source « Secondary ») est parfois disponible, et certaines fiches n'en ont aucun. Consultez alors l'avis de l'éditeur dans les références.
Pour rester sous le quota public de l'API NVD, l'outil affiche les 20 vulnérabilités publiées le plus récemment parmi celles qui contiennent vos mots. Le nombre total de correspondances est indiqué en tête du résultat. Pour une faille précise, cherchez son identifiant.
Non. Le score de base mesure la gravité technique dans le pire cas, sans tenir compte de votre configuration ni de l'exploitation réelle. Une faille inscrite au catalogue KEV de la CISA est activement exploitée : elle passe en priorité même si son score est moyen.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
Tech Detector
OSINTPremiumIdentifiez le serveur, le CMS, les frameworks, le CDN et les outils de mesure d'audience d'un site, avec l'indice qui justifie chaque détection.
HTTP Headers Analyzer
RéseauPremiumAnalysez les en-têtes HTTP d'un site : score sur 100, en-têtes de sécurité manquants, attributs de chaque cookie et directives faibles de la CSP.
Port Scanner
RéseauPremiumScannez les ports ouverts d'un serveur (Top 100, Top 1000 ou plage personnalisée) : services actifs, versions logicielles et configurations vulnérables.
SSL Checker
SécuritéPremiumContrôlez le certificat TLS d'un site : émetteur, chaîne, noms couverts, dates de validité, jours restants et versions TLS acceptées par le serveur.