İçeriğe atla
Noroxi

Açık veri

Tüm veritabanı günlük anlık görüntü olarak: CSV ve Parquet, sürüm = tarih, kaynak su işaretleriyle yeniden üretilebilir. Akademik çalışma, kendi analiz hattınız ya da çevrimdışı kullanım için.

Anlık görüntüler

Her gün 05:30 UTC'de üretilir. Son 7 gün ve her ayın ilk anlık görüntüsü saklanır; eski sürümler manifest ile atıf verilebilir kalır.

Anlık görüntü dosyaları henüz yayımlanmadı; yayımlandığında burada listelenir. Aşağıdaki tablo şeması dosyaların düzenini gösterir. Bugün kullanabilecekleriniz: Tekil sorgu için API · Alt alan adı ele geçirme imzaları

Tablolar ve sütunlar

Her tablo <ad>.csv.gz (UTF-8, başlık satırı) ve <ad>.parquet (Snappy) olarak. Boş hücre = NULL. Zaman damgaları ISO 8601 UTC. cve.tags '|' ile ayrılmış etiketler.

  • cve

    Ana kayıt: skorlar, KEV, EPSS, CNA, SSVC, etiketler, istismar sayıları (kimlik yok)

    id, source, title, summary, published, updated, cvss_score, cvss_vector, cvss_version, cvss_source, cvss_cna_score, cvss_cna_vector, cvss_cna_version, severity, cwe_id, cwe_name, kev, kev_added, kev_due, kev_ransomware, epss, epss_pct, exploit_maturity, action_score, primary_vendor, primary_product, cna, ssvc_exploitation, ssvc_automatable, ssvc_impact, fix_available, has_patch_ref, tags, exploitdb, metasploit, nuclei, github_poc, sources

  • product

    NVD CPE ürünleri

    cve_id, vendor, product, cpe

  • product_version

    NVD sürüm aralıkları (vsi/vse/vei/vee = başlangıç/bitiş, dahil/hariç)

    cve_id, vendor, product, version, vsi, vse, vei, vee

  • cna_affected

    CNA'nın bildirdiği etkilenen ürün/sürüm satırları

    cve_id, vendor, product, version, less_than, less_than_eq, status, version_type, default_status, changes

  • fix

    Düzeltme sürümleri (CNA, OSV, MSRC)

    cve_id, source, product, fixed_version, url, note

  • package_affected

    OSV/GHSA paket aralıkları (17 ekosistem)

    cve_id, osv_id, ecosystem, package, purl, introduced, fixed, last_affected

  • alias

    Takma kimlikler: GHSA, OSV, EUVD, BDU

    cve_id, scheme, alias, url

  • credit

    CNA kredileri (bulan, bildiren, analist)

    cve_id, name, name_l, org, kind

  • reference_link

    Referanslar; Exploit etiketli satırlar dışarıda

    cve_id, url, tags

  • cve_related

    Varyant ve zincir adayları (gece hesabı)

    cve_id, related_id, kind, days

  • cwe

    MITRE CWE adları

    id, name, abstraction

  • capec

    MITRE CAPEC desenleri

    id, name, abstraction, likelihood, severity, summary

  • cwe_capec

    CWE → CAPEC

    cwe_id, capec_id

  • capec_attack

    CAPEC → ATT&CK tekniği

    capec_id, technique_id, technique_name

  • bounty_program

    Herkese açık bug bounty programları

    platform, handle, name, url, bounty, max_payout, updated_at

  • bounty_scope

    Program ↔ üretici eşlemesi (olası)

    platform, handle, vendor, product, via

  • wp_component

    WordPress eklenti/tema ↔ CVE: kim sömürebilir (role, via: text|cvss, ui = kullanıcı tıklaması gerekir), düzeltilmiş sürüm, wordpress.org'daki son sürüm de etkileniyor mu (unpatched); basis: url (kayıt bağlantısındaki adres) | source (CNA'nın kendi kaydı: WPScan kayıt sayfası ya da Wordfence kanonik adresi)

    kind, slug, cve_id, role, via, ui, fixed_in, affected_through, ranged, unpatched, basis

  • wp_coverage

    WordPress CNA kapsamı (Wordfence, Patchstack, WPScan): toplam geçerli kayıt, eklenti/temaya bağlanan, adresinde slug olmayıp CNA kaynağıyla bağlanan (by_name) ve bağlanamama nedenleri

    cna, total, mapped, by_name, reasons, at

  • wp_component_facet

    WordPress bileşeni başına özet: kayıt sayıları, kimlik doğrulamasız ve resmî yaması olmayan kayıt sayısı, wordpress.org durumu

    kind, slug, name, n, kev, critical, high, exploited, last_published, unauth, unpatched, status, installs, latest, closed_date

  • wp_org

    wordpress.org durumu (active | closed | missing), son sürüm, son güncelleme, etkin kurulum, kapatma tarihi ve nedeni

    kind, slug, status, name, version, last_updated, added, active_installs, tested, requires_php, closed_date, closed_reason, checked_at

  • wp_core_version

    WordPress çekirdek sürümleri için WordPress.org hükmü (stable-check): latest | outdated | insecure

    version, status

  • tag_facet

    Etiket sayıları

    tag, n, n_year

  • vendor_facet

    Üretici sayıları

    vendor, n

  • product_facet

    Ürün sayıları

    vendor, product, n, src

  • credit_facet

    Araştırmacı sayıları

    name_l, name, org, n, n_year, kev, last_at

Dökümde istismar kodu ya da bağlantısı yoktur: exploit tablosu dışarıda, cve satırında yalnızca sayılar bulunur.

Alt alan adı ele geçirme imzaları 168 sağlayıcı

Alt alan adı keşfi aracının kullandığı sağlayıcı listesi birebir: her sağlayıcı için CNAME/NS deseni, parmak izi (gövde, başlık, HTTP durumu), NXDOMAIN kuralı, nuclei şablon eşdeğeri ve üç risk sınıfı (korumasız · ek şartlı · korumalı). Altı halka açık korpusun birleşimi; sayı listeden okunur, uydurma girdi yok. Noroxi türevi alanlar CC BY 4.0.

korumasız = belgelenmiş ele geçirme · ek şartlı = sağlayıcı tarafında koşul var · korumalı = sağlayıcı alan adı doğrulaması ister

JSON CSV Alt alan adı keşfi

Kullanım

Parquet dosyaları DuckDB, pandas, Polars, Spark ve R (arrow) ile doğrudan okunur; indirmeden HTTP üzerinden sorgulanabilir.

-- DuckDB: indirmeden, HTTP üzerinden
INSTALL httpfs; LOAD httpfs;
SELECT primary_vendor, count(*) n
FROM read_parquet('https://data.noroxi.com/latest/cve.parquet')
WHERE kev AND tags LIKE '%pre-auth%' AND tags LIKE '%rce%'
GROUP BY 1 ORDER BY n DESC LIMIT 20;
# Python / pandas
import pandas as pd
cve = pd.read_parquet("https://data.noroxi.com/latest/cve.parquet")
fix = pd.read_parquet("https://data.noroxi.com/latest/fix.parquet")
cve[cve.kev & cve.tags.str.contains("pre-auth")].merge(fix, left_on="id", right_on="cve_id")
# Tam anlık görüntü (sürüm sabit, atıf için)
curl -O https://data.noroxi.com/2026-11-15/manifest.json
for t in cve product product_version fix package_affected; do curl -O https://data.noroxi.com/2026-11-15/$t.parquet; done
sha256sum -c <(jq -r '.tables[] | "\(.parquet.sha256)  \(.parquet.file)"' manifest.json)

Atıf

Sürüm tarihiyle atıf verin; manifest.json kaynak su işaretlerini (cvelistV5 etiketi, NVD lastModified, KEV katalog sürümü, EPSS tarihi) taşır; OSV ve üretici duyuruları gibi diğer kaynakların damgası olmadığı için aynı veriyi birebir yeniden üretmeye her zaman yetmez.

Noroxi. (2026). Noroxi CVE Database, snapshot 2026-11-15 [data set]. https://noroxi.com/cve/data
@misc{noroxi_cve_20261115,
  title   = {Noroxi CVE Database, snapshot 2026-11-15},
  author  = {{Noroxi}},
  year    = {2026},
  url     = {https://noroxi.com/en/cve/data},
  note    = {Version 2026-11-15; sources: CVE.org, NVD, CISA KEV/Vulnrichment, FIRST EPSS, OSV/GHSA, MSRC, EUVD, BDU, MITRE}
}

Lisans ve kaynaklar

Noroxi'nin türettiği alanlar — tags, action_score, exploit_maturity, primary_vendor/product, has_patch_ref, cve_related, *_facet, bounty_scope, wp_component (slug ↔ CVE, role, unpatched) — CC BY 4.0. Atıf yeterli.

Kaynak alanlar kaynağın kendi şartlarına tabidir; ticari kullanımdan önce ilgili şartı okuyun: