قاعدة بيانات الثغرات الأمنية
أنواع قواعد بيانات الثغرات الأمنية

تجمع قواعد بيانات الثغرات الأمنية الرئيسية مثل قاعدة بيانات ISS X-Force، وقاعدة بيانات Symantec / SecurityFocus BID، وقاعدة بيانات الثغرات الأمنية مفتوحة المصدر  OSVDB) مجموعة واسعة من الثغرات الأمنية التي تم الكشف عنها علنًا، بما في ذلك الثغرات الأمنية والتعرضات الشائعة (CVE). الغرض الأساسي من CVE، الذي تديره MITRE ، هو محاولة تجميع الثغرات الأمنية العامة وإعطائها معرفًا فريدًا بتنسيق موحد.  تقوم العديد من قواعد بيانات الثغرات بتطوير المعلومات الاستخباراتية المستلمة من CVE والتحقيق فيها بشكل أكبر من خلال توفير درجات مخاطر الثغرات وتقييمات التأثير والحلول المطلوبة. في الماضي، كان CVE مهمًا للغاية لربط قواعد بيانات الثغرات الأمنية بحيث يمكن مشاركة التصحيحات والتصحيحات الحرجة لمنع المتسللين من الوصول إلى المعلومات الحساسة على الأنظمة الخاصة.  يتم تشغيل قاعدة بيانات الثغرات الوطنية (NVD)، التي يديرها المعهد الوطني للمعايير والتكنولوجيا (NIST)، بشكل منفصل عن قاعدة بيانات CVE التي تديرها MITRE، ولكنها تتضمن معلومات الثغرات الأمنية من CVE فقط. يعمل NVD كتعزيز لتلك البيانات من خلال توفير تسجيل المخاطر لنظام تسجيل نقاط الضعف المشتركة (CVSS) وبيانات تعداد المنصة المشتركة (CPE).
توفّر قاعدة بيانات الثغرات الأمنية مفتوحة المصدر فهرسًا دقيقًا وغير متحيز للمعلومات الفنية المتعلقة بالثغرات الأمنية. تحتوي هذه القاعدة الشاملة على أكثر من 121,000 ثغرة. تأسست OSVDB في أغسطس 2002 وأُطلقت رسميًا في مارس 2004. في بداياتها، كان أعضاء الموقع يحققون في الثغرات المكتشفة حديثًا ويعرضون تفاصيلها على المنصة. ومع تزايد الحاجة إلى هذه الخدمة، ظهرت ضرورة وجود فريق متخصص، مما أدى إلى تأسيس مؤسسة الأمن المفتوح (OSF) في عام 2005 كمنظمة غير ربحية لتوفير التمويل لمشاريع الأمن، وخاصة OSVDB. ومع ذلك، تم إغلاق OSVDB في أبريل 2016.
قاعدة بيانات الثغرات الوطنية الأمريكية (NVD) هي قاعدة بيانات شاملة للثغرات السيبرانية، تأسست في عام 2005، وتختص بنشر تقارير عن الثغرات الأمنية الشائعة. تُعد NVD مرجعًا أساسيًا في مجال الأمن السيبراني، يستفيد منها الأفراد والصناعات لتوفير معلومات محدثة حول نقاط الضعف الحالية. تضم القاعدة أكثر من 100,000 سجل. على غرار OSVDB، تنشر NVD تقييمات تأثير وتصنّف الثغرات ضمن فهرس يسهل البحث فيه. بالإضافة إلى NVD، تحتفظ دول أخرى بقاعدة بيانات خاصة بها، مثل قاعدة بيانات الثغرات الوطنية الصينية وقاعدة بيانات التهديدات الأمنية في روسيا.
تحتفظ العديد من الشركات التجارية بقواعد بيانات خاصة بالثغرات الأمنية، وتوفر لعملائها خدمات تتيح الوصول إلى بيانات محدثة بتنسيق يمكن قراءته آليًا أو من خلال بوابات ويب. من الأمثلة على هذه الخدمات: Exploit Observer من شركة ARP Syndicate، وDeepSight من Symantec، ومدير الثغرات الأمنية من Secunia (التي استحوذت عليها Flexera)، بالإضافة إلى خدمة استخبارات الثغرات الأمنية من Accenture (المعروفة سابقًا باسم iDefense).
يستخدم Exploit Observer  نظام تجميع بيانات الثغرات الأمنية والاستغلال (VEDAS) لجمع الثغرات الأمنية والاستغلال من مجموعة واسعة من المصادر العالمية، بما في ذلك قواعد البيانات الصينية والروسية.
تنصح قواعد بيانات الثغرات الأمنية المؤسسات بتطوير تصحيحات وتنفيذها بسرعة، مع إعطاء الأولوية للثغرات الحرجة أو اعتماد إجراءات تخفيفية أخرى لمعالجتها. ومع ذلك، قد يؤدي الإسراع في تطبيق التصحيحات إلى ظهور ثغرات جديدة نتيجة للتطوير المتعجل، مما يزيد من مخاطر استغلال الأنظمة وانتهاكها. بناءً على مستوى المستخدم أو المؤسسة، يتم توفير الوصول المناسب إلى قاعدة البيانات لتمكين الإفصاح عن الثغرات المعروفة التي قد تؤثر عليهم. يُبرر تقييد الوصول للأفراد بهدف الحد من استغلال المتسللين للثغرات في أنظمة الشركات وتجنّب استخدامها لأغراض ضارة.