NVD（National Vulnerability Database）

NVD（National Vulnerability Database）とは、ひとことで言えば、米国NISTが運用する公的脆弱性データベースで、CVEに対してCVSSスコア・影響を受ける製品（CPE）・参照情報などを付加した拡張版です。脆弱性管理ツールやSCA製品の多くがNVDをデータソースとしており、世界の脆弱性管理運用の事実上の中心となっています。日本ではJVN/JVN iPediaが類似の役割を担います。