Die NVD (National Vulnerability Database) ist eine vom US-amerikanischen NIST betriebene Datenbank, die öffentlich bekannte Schwachstellen (CVEs) mit standardisierten Bewertungen (CVSS-Scores), betroffenen Produkten (CPE) und Referenzen auf Patches katalogisiert. Die NVD ist die weltweit meistgenutzte Quelle für Schwachstelleninformationen. Für Dein Schwachstellenmanagement liefert sie die Datenbasis, um betroffene Systeme zu identifizieren und Patches zu priorisieren. Viele Schwachstellenscanner gleichen ihre Ergebnisse automatisch mit der NVD ab. Beachte, dass die NVD zeitverzögert arbeiten kann und ergänzende Quellen (z. B. Herstelleradvisories) ebenfalls berücksichtigt werden sollten.