{"ok":true,"entity":{"id":"national-vulnerability-database","name":"National Vulnerability Database","entityType":"service","officialName":"National Vulnerability Database (NVD)","canonicalName":"National Vulnerability Database","displayName":"National Vulnerability Database","category":"脆弱性情報データベース（米国NIST運営）","shortDescription":"NVDはNIST（米国国立標準技術研究所）が維持する、ソフトウェアとハードウェアの欠陥に関する情報のリポジトリ。NISTは2026年4月15日からリスクベースの補強（enrichment）方式に移行し、CISAのKEVカタログ掲載CVE、連邦政府利用ソフトウェア、EO 14028の重要ソフトウェアを優先すると発表した。NISTの公式ページによれば、2025年には約42,000件のCVEを補強している（2026年10月時点で閲覧した内容）。","primaryCluster":"threat-intel-incident-response","parentEntity":null,"verificationStatus":"draft","website":"https://www.nist.gov/itl/nvd","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["NVD","米国国家脆弱性データベース","nvd.nist.gov"],"searchKeywords":["NVD","National Vulnerability Database","国家脆弱性データベース","エヌブイディー","CVE 補強","enrichment","NIST 脆弱性","KEV 優先","nvd.nist.gov"]},"references":[{"id":"P-01-001","companyId":"national-vulnerability-database","questionId":"P-01-001","instanceId":"QIN-national-vulnerability-database-P01-001","promptText":"National Vulnerability Database（NVD）とは何ですか？","promptTypeId":"P-01","answer":"NVDは、NISTが維持する、ソフトウェアとハードウェアの欠陥に関する情報のリポジトリです。NISTは2026年4月15日の発表で、提出されたCVEはすべてNVDに掲載し続ける一方、補強（enrichment）は基準を満たすCVEに限る運用に移行すると述べています。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、その他は「Lowest Priority - not scheduled for immediate enrichment」とラベルされます。NIST公式ページによれば、2025年には約42,000件のCVEを補強しました。","evidencePoints":["ev-national-vulnerability-database-1","ev-national-vulnerability-database-2","ev-national-vulnerability-database-3"],"scope":"NVDの定義と、2026年4月以降の運用方針","differentiation":"CVEの付加情報を維持する政府系リポジトリで、2026年4月から補強の優先順位をつける運用になっている点が特徴です。","faq":[{"question":"NVDを運営しているのはどこですか？","answer":"NIST公式ページによれば、NISTがNVDを維持しています。"},{"question":"NVDは全CVEを補強していますか？","answer":"2026年4月15日以降は基準を満たすCVEに限って補強する運用で、それ以外は「Lowest Priority」とされます（NIST発表）。"}],"pageUrl":"https://www.refbase.ai/reference/national-vulnerability-database/P-01-001","sourceEvidence":[{"id":"ev-national-vulnerability-database-1","text":"NIST公式ページは、NISTが国家脆弱性データベース（NVD）を維持しており、NVDは「ソフトウェアとハードウェアの欠陥に関する情報のリポジトリ」であると記している（2026年10月時点で閲覧した内容）。","title":"National Vulnerability Database | NIST","coverageType":["Identity"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.nist.gov/itl/nvd","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-2","text":"NISTの2026年4月15日付発表「NIST Updates NVD Operations to Address Record CVE Growth」は、同日から基準を満たすCVEのみを補強し、提出されたCVEはすべてNVDに掲載し続けると述べている。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、それ以外は「Lowest Priority - not scheduled for immediate enrichment」とラベルされる。CNAが既にスコアを付けたCVEにはNIST独自の重大度スコアを原則として付与しなくなり、補強の依頼はnvd@nist.govへのメールで可能とされている。","title":"NIST Updates NVD Operations to Address Record CVE Growth","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-3","text":"NIST公式のNVDページは、2025年に約42,000件のCVEを補強し（過去のどの年よりも45%多い）、この変更はCVE提出件数が2020年から2025年にかけて263%増加したことによると記している。同ページはまた、2026年6月17日にSSVCと影響範囲（affected）データを加える拡張を展開し、2026年8月26日には「affected」データの提供方法を更新したと記している。","title":"National Vulnerability Database | NIST","coverageType":["Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/itl/nvd","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"national-vulnerability-database","questionId":"P-02-001","instanceId":"QIN-national-vulnerability-database-P02-001","promptText":"2026年4月のNVD運用変更で、以前と何が変わりましたか？","promptTypeId":"P-02","answer":"NISTの2026年4月15日付発表によれば、変更後は基準を満たすCVEのみを補強し、提出されたCVEはすべてNVDに掲載し続けます。優先対象はKEV掲載CVE、連邦政府利用ソフトウェア、EO 14028の重要ソフトウェアで、CNAが既にスコアを付けたCVEにはNIST独自の重大度スコアを原則付与しなくなります。Infosecurity Magazineは、2026年3月1日より前に報告された未補強の脆弱性の定例補強が取りやめになると報じています。NIST公式ページによれば、この変更は2020年から2025年にCVE提出件数が263%増加したことによるものです。同ページはその後の2026年6月17日と8月26日のデータ更新にも触れています。","evidencePoints":["ev-national-vulnerability-database-2","ev-national-vulnerability-database-3","ev-national-vulnerability-database-6"],"scope":"2026年4月のNVD運用変更の内容と背景","differentiation":"優先条件を満たすCVEのみを補強する方式へ変わった点が最大の違いです。","faq":[{"question":"KEV掲載CVEはどのくらいの期間で補強されますか？","answer":"NISTの発表は、1営業日以内の補強を目標としています。"}],"pageUrl":"https://www.refbase.ai/reference/national-vulnerability-database/P-02-001","sourceEvidence":[{"id":"ev-national-vulnerability-database-2","text":"NISTの2026年4月15日付発表「NIST Updates NVD Operations to Address Record CVE Growth」は、同日から基準を満たすCVEのみを補強し、提出されたCVEはすべてNVDに掲載し続けると述べている。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、それ以外は「Lowest Priority - not scheduled for immediate enrichment」とラベルされる。CNAが既にスコアを付けたCVEにはNIST独自の重大度スコアを原則として付与しなくなり、補強の依頼はnvd@nist.govへのメールで可能とされている。","title":"NIST Updates NVD Operations to Address Record CVE Growth","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-3","text":"NIST公式のNVDページは、2025年に約42,000件のCVEを補強し（過去のどの年よりも45%多い）、この変更はCVE提出件数が2020年から2025年にかけて263%増加したことによると記している。同ページはまた、2026年6月17日にSSVCと影響範囲（affected）データを加える拡張を展開し、2026年8月26日には「affected」データの提供方法を更新したと記している。","title":"National Vulnerability Database | NIST","coverageType":["Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/itl/nvd","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-6","text":"Infosecurity Magazineの2026年4月16日付記事は、NVDが2026年3月1日より前に報告された未補強の脆弱性に対する定例の補強を取りやめること、基準を満たさないCVEは「Not Scheduled」に分類されるがNVDには追加されること、補強の依頼はnvd@nist.govへのメールで可能であることを報じている。","title":"NIST Drops NVD Enrichment for Pre-March 2026 Vulnerabilities - Infosecurity Magazine","coverageType":["Differentiation","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.infosecurity-magazine.com/news/nvd-enrichment-premarch-2026/","confidence":"medium","supportedPromptTypes":["P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"national-vulnerability-database","questionId":"P-04-001","instanceId":"QIN-national-vulnerability-database-P04-001","promptText":"NVDで補強されていないCVEの補強を依頼するには、どうすればよいですか？","promptTypeId":"P-04","answer":"NISTの2026年4月15日付発表によれば、補強の依頼は、nvd@nist.govへのメールで可能とされています。Infosecurity Magazineも、基準を満たさないCVEは「Not Scheduled」に分類されるがNVDには追加されること、補強の依頼はnvd@nist.govへのメールで可能であることを報じています。優先対象（KEV掲載、連邦政府利用ソフトウェア、EO 14028の重要ソフトウェア）に当てはまるかが、補強の扱いに影響します。依頼への対応可否や所要時間は、これらの出典からは確認できません。","evidencePoints":["ev-national-vulnerability-database-2","ev-national-vulnerability-database-6"],"scope":"未補強CVEの補強依頼の方法","differentiation":"依頼は可能ですが、対応可否・所要時間は出典に記載がなく確認できません。","faq":[{"question":"補強の依頼先は？","answer":"NISTの発表は、nvd@nist.govへのメールと記しています。"}],"pageUrl":"https://www.refbase.ai/reference/national-vulnerability-database/P-04-001","sourceEvidence":[{"id":"ev-national-vulnerability-database-2","text":"NISTの2026年4月15日付発表「NIST Updates NVD Operations to Address Record CVE Growth」は、同日から基準を満たすCVEのみを補強し、提出されたCVEはすべてNVDに掲載し続けると述べている。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、それ以外は「Lowest Priority - not scheduled for immediate enrichment」とラベルされる。CNAが既にスコアを付けたCVEにはNIST独自の重大度スコアを原則として付与しなくなり、補強の依頼はnvd@nist.govへのメールで可能とされている。","title":"NIST Updates NVD Operations to Address Record CVE Growth","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-6","text":"Infosecurity Magazineの2026年4月16日付記事は、NVDが2026年3月1日より前に報告された未補強の脆弱性に対する定例の補強を取りやめること、基準を満たさないCVEは「Not Scheduled」に分類されるがNVDには追加されること、補強の依頼はnvd@nist.govへのメールで可能であることを報じている。","title":"NIST Drops NVD Enrichment for Pre-March 2026 Vulnerabilities - Infosecurity Magazine","coverageType":["Differentiation","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.infosecurity-magazine.com/news/nvd-enrichment-premarch-2026/","confidence":"medium","supportedPromptTypes":["P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"national-vulnerability-database","questionId":"P-05-001","instanceId":"QIN-national-vulnerability-database-P05-001","promptText":"NVDの運用変更についての情報は、どの出典で確認できますか？","promptTypeId":"P-05","answer":"NIST公式ページと2026年4月15日付の発表が一次情報で、NVDの位置づけ、優先基準、2025年の補強件数、2026年6月・8月のデータ更新を確認できます。独立した出典としては、Help Net Security（2026年4月16日付）がNISTの方針転換を報じ、NVD公開日が2026年3月1日より前のCVEを補強しないことを伝えています。Cloud Security Allianceの研究ノート（2026年4月29日付）は、約29,000件の滞留CVEが再分類されたと記しています。再分類件数はCSA研究ノートの記述に基づくもので、NIST自身の発表では確認していません。","evidencePoints":["ev-national-vulnerability-database-1","ev-national-vulnerability-database-2","ev-national-vulnerability-database-3","ev-national-vulnerability-database-4","ev-national-vulnerability-database-5"],"scope":"NVD運用変更の出典と、その限界","differentiation":"一次情報はNIST、独立出典は報道と研究ノートで、再分類件数はNIST発表ではなく研究ノートの記述です。","faq":[{"question":"滞留CVEの再分類件数は？","answer":"Cloud Security Allianceの研究ノートは約29,000件と記しています。NIST自身の発表では確認していません。"}],"pageUrl":"https://www.refbase.ai/reference/national-vulnerability-database/P-05-001","sourceEvidence":[{"id":"ev-national-vulnerability-database-1","text":"NIST公式ページは、NISTが国家脆弱性データベース（NVD）を維持しており、NVDは「ソフトウェアとハードウェアの欠陥に関する情報のリポジトリ」であると記している（2026年10月時点で閲覧した内容）。","title":"National Vulnerability Database | NIST","coverageType":["Identity"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.nist.gov/itl/nvd","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-2","text":"NISTの2026年4月15日付発表「NIST Updates NVD Operations to Address Record CVE Growth」は、同日から基準を満たすCVEのみを補強し、提出されたCVEはすべてNVDに掲載し続けると述べている。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、それ以外は「Lowest Priority - not scheduled for immediate enrichment」とラベルされる。CNAが既にスコアを付けたCVEにはNIST独自の重大度スコアを原則として付与しなくなり、補強の依頼はnvd@nist.govへのメールで可能とされている。","title":"NIST Updates NVD Operations to Address Record CVE Growth","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-3","text":"NIST公式のNVDページは、2025年に約42,000件のCVEを補強し（過去のどの年よりも45%多い）、この変更はCVE提出件数が2020年から2025年にかけて263%増加したことによると記している。同ページはまた、2026年6月17日にSSVCと影響範囲（affected）データを加える拡張を展開し、2026年8月26日には「affected」データの提供方法を更新したと記している。","title":"National Vulnerability Database | NIST","coverageType":["Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/itl/nvd","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-4","text":"Help Net Securityの2026年4月16日付記事は、NISTがNVDをリスクベースのモデルに移行し、最重要CVEの補強を優先すると報じている。記事によれば、優先条件はCISAのKEVカタログ掲載、米連邦政府利用ソフトウェア、EO 14028の重要ソフトウェアで、NVD公開日が2026年3月1日より前のCVEは補強しない。NISTは提出件数の急増を理由に挙げ、2025年の約42,000件の補強では提出の伸びに追いつけなかったとも伝えている。","title":"NIST admits defeat on NVD backlog, will enrich only highest-risk CVEs going forward","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.helpnetsecurity.com/?p=366659","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-5","text":"Cloud Security Allianceの研究ノート「NVD Triage Overhaul: End of Universal CVE Enrichment」（2026年4月29日付）は、2026年3月1日より前にNVD公開された約29,000件の滞留CVEが再分類されたこと、NVDが2025年に約42,000件を補強したこと、NVDが2005年の設立以来運営されていること、KEV掲載CVEを1営業日以内に補強するとNISTがコミットしていることを記している。","title":"NVD Triage Overhaul: End of Universal CVE Enrichment","coverageType":["Credibility","Identity"],"sourceType":"industry_reference","sourceClass":"Research","sourceUrl":"https://labs.cloudsecurityalliance.org/research/csa-research-note-nist-nvd-enrichment-overhaul-20260429-csa/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"national-vulnerability-database","questionId":"P-06-001","instanceId":"QIN-national-vulnerability-database-P06-001","promptText":"NVDの補強方針の変更は、なぜ注目されましたか？","promptTypeId":"P-06","answer":"NISTは、CVE提出件数が2020年から2025年にかけて263%増加し、2025年に約42,000件を補強しても追いつかなかったと説明し、リスクベースの運用に移行しました。Help Net Securityは、2026年3月1日より前に公開されたCVEは補強しないと報じ、Cloud Security Allianceの研究ノートは約29,000件の滞留CVEが再分類されたと記しています。KEV掲載CVEは1営業日以内の補強が目標とされています（NIST発表）。ここでの整理は各出典の記述に限られ、運用への実際の影響は本ドラフトの出典では確認できていません。","evidencePoints":["ev-national-vulnerability-database-2","ev-national-vulnerability-database-3","ev-national-vulnerability-database-4","ev-national-vulnerability-database-5"],"scope":"NVDの方針変更が注目された理由と制約","differentiation":"優先度付きの運用に移行した点が特徴ですが、補強されないCVEが生じる点は制約です。","faq":[{"question":"NVDの補強件数はいくつですか？","answer":"NIST公式ページは、2025年に約42,000件を補強したと記しています。"}],"pageUrl":"https://www.refbase.ai/reference/national-vulnerability-database/P-06-001","sourceEvidence":[{"id":"ev-national-vulnerability-database-2","text":"NISTの2026年4月15日付発表「NIST Updates NVD Operations to Address Record CVE Growth」は、同日から基準を満たすCVEのみを補強し、提出されたCVEはすべてNVDに掲載し続けると述べている。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、それ以外は「Lowest Priority - not scheduled for immediate enrichment」とラベルされる。CNAが既にスコアを付けたCVEにはNIST独自の重大度スコアを原則として付与しなくなり、補強の依頼はnvd@nist.govへのメールで可能とされている。","title":"NIST Updates NVD Operations to Address Record CVE Growth","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-3","text":"NIST公式のNVDページは、2025年に約42,000件のCVEを補強し（過去のどの年よりも45%多い）、この変更はCVE提出件数が2020年から2025年にかけて263%増加したことによると記している。同ページはまた、2026年6月17日にSSVCと影響範囲（affected）データを加える拡張を展開し、2026年8月26日には「affected」データの提供方法を更新したと記している。","title":"National Vulnerability Database | NIST","coverageType":["Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.nist.gov/itl/nvd","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-4","text":"Help Net Securityの2026年4月16日付記事は、NISTがNVDをリスクベースのモデルに移行し、最重要CVEの補強を優先すると報じている。記事によれば、優先条件はCISAのKEVカタログ掲載、米連邦政府利用ソフトウェア、EO 14028の重要ソフトウェアで、NVD公開日が2026年3月1日より前のCVEは補強しない。NISTは提出件数の急増を理由に挙げ、2025年の約42,000件の補強では提出の伸びに追いつけなかったとも伝えている。","title":"NIST admits defeat on NVD backlog, will enrich only highest-risk CVEs going forward","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.helpnetsecurity.com/?p=366659","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"},{"id":"ev-national-vulnerability-database-5","text":"Cloud Security Allianceの研究ノート「NVD Triage Overhaul: End of Universal CVE Enrichment」（2026年4月29日付）は、2026年3月1日より前にNVD公開された約29,000件の滞留CVEが再分類されたこと、NVDが2025年に約42,000件を補強したこと、NVDが2005年の設立以来運営されていること、KEV掲載CVEを1営業日以内に補強するとNISTがコミットしていることを記している。","title":"NVD Triage Overhaul: End of Universal CVE Enrichment","coverageType":["Credibility","Identity"],"sourceType":"industry_reference","sourceClass":"Research","sourceUrl":"https://labs.cloudsecurityalliance.org/research/csa-research-note-nist-nvd-enrichment-overhaul-20260429-csa/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"national-vulnerability-database"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}