NVDは、NISTが維持する、ソフトウェアとハードウェアの欠陥に関する情報のリポジトリです。NISTは2026年4月15日の発表で、提出されたCVEはすべてNVDに掲載し続ける一方、補強（enrichment）は基準を満たすCVEに限る運用に移行すると述べています。優先対象はCISAのKEVカタログ掲載CVE（1営業日以内の補強が目標）、連邦政府が利用するソフトウェア、EO 14028の重要ソフトウェアで、その他は「Lowest Priority - not scheduled for immediate enrichment」とラベルされます。NIST公式ページによれば、2025年には約42,000件のCVEを補強しました。
NVDの定義と、2026年4月以降の運用方針
CVEの付加情報を維持する政府系リポジトリで、2026年4月から補強の優先順位をつける運用になっている点が特徴です。