Перейти к содержимому
Noroxi

Открытые данные

Вся база как ежедневный снимок: CSV и Parquet, версия = дата, воспроизводимо по меткам источников. Для научной работы, собственного конвейера или офлайн-использования.

Снимки

Создаются ежедневно в 05:30 UTC. Хранятся последние 7 дней и первый снимок каждого месяца; старые версии остаются цитируемыми через манифест.

ВерсияСозданCVEРазмерФайлы
2026-09-29последний29 сент. 2026 г.385 712351 MBmanifest · README

Таблицы и столбцы

Каждая таблица — <имя>.csv.gz (UTF-8, строка заголовка) и <имя>.parquet (Snappy). Пустая ячейка = NULL. Время в ISO 8601 UTC. cve.tags разделены '|'.

  • cve385 712 строкparquet csv.gz

    Основная запись: оценки, KEV, EPSS, CNA, SSVC, метки, счётчики эксплойтов (без идентификаторов)

    id, source, title, summary, published, updated, cvss_score, cvss_vector, cvss_version, cvss_source, cvss_cna_score, cvss_cna_vector, cvss_cna_version, severity, cwe_id, cwe_name, kev, kev_added, kev_due, kev_ransomware, epss, epss_pct, exploit_maturity, action_score, primary_vendor, primary_product, cna, ssvc_exploitation, ssvc_automatable, ssvc_impact, fix_available, has_patch_ref, tags, exploitdb, metasploit, nuclei, github_poc, sources

  • product1 517 664 строкparquet csv.gz

    Продукты NVD CPE

    cve_id, vendor, product, cpe

  • product_version1 957 592 строкparquet csv.gz

    Диапазоны версий NVD (vsi/vse/vei/vee = начало/конец, вкл./искл.)

    cve_id, vendor, product, version, vsi, vse, vei, vee

  • cna_affected940 288 строкparquet csv.gz

    Затронутые продукты/версии по данным CNA

    cve_id, vendor, product, version, less_than, less_than_eq, status, version_type, default_status, changes

  • fix677 424 строкparquet csv.gz

    Версии с исправлением (CNA, OSV, MSRC)

    cve_id, source, product, fixed_version, url, note

  • package_affected2 453 406 строкparquet csv.gz

    Диапазоны пакетов OSV/GHSA (17 экосистем)

    cve_id, osv_id, ecosystem, package, purl, introduced, fixed, last_affected

  • alias474 595 строкparquet csv.gz

    Идентификаторы: GHSA, OSV, EUVD, BDU

    cve_id, scheme, alias, url

  • credit102 577 строкparquet csv.gz

    Авторы по данным CNA (нашёл, сообщил, аналитик)

    cve_id, name, name_l, org, kind

  • reference_link2 017 569 строкparquet csv.gz

    Источники; строки с меткой Exploit исключены

    cve_id, url, tags

  • cve_related304 213 строкparquet csv.gz

    Кандидаты в варианты и цепочки (ночной расчёт)

    cve_id, related_id, kind, days

  • cwe1 391 строкparquet csv.gz

    Названия MITRE CWE

    id, name, abstraction

  • capec559 строкparquet csv.gz

    Шаблоны MITRE CAPEC

    id, name, abstraction, likelihood, severity, summary

  • cwe_capec1 212 строкparquet csv.gz

    CWE → CAPEC

    cwe_id, capec_id

  • capec_attack271 строкparquet csv.gz

    CAPEC → техника ATT&CK

    capec_id, technique_id, technique_name

  • bounty_program949 строкparquet csv.gz

    Публичные программы bug bounty

    platform, handle, name, url, bounty, max_payout, updated_at

  • bounty_scope210 строкparquet csv.gz

    Сопоставление программа ↔ вендор (вероятное)

    platform, handle, vendor, product, via

  • tag_facet25 строкparquet csv.gz

    Счётчики меток

    tag, n, n_year

  • vendor_facet37 893 строкparquet csv.gz

    Счётчики вендоров

    vendor, n

  • product_facet250 567 строкparquet csv.gz

    Счётчики продуктов

    vendor, product, n, src

  • credit_facet20 333 строкparquet csv.gz

    Счётчики исследователей

    name_l, name, org, n, n_year, kev, last_at

В дампе нет кода и ссылок на эксплойты: таблица exploit исключена, в строке cve только счётчики.

Использование

Parquet читается напрямую в DuckDB, pandas, Polars, Spark и R (arrow); можно запрашивать по HTTP без скачивания.

-- DuckDB: indirmeden, HTTP üzerinden
INSTALL httpfs; LOAD httpfs;
SELECT primary_vendor, count(*) n
FROM read_parquet('https://data.noroxi.com/latest/cve.parquet')
WHERE kev AND tags LIKE '%pre-auth%' AND tags LIKE '%rce%'
GROUP BY 1 ORDER BY n DESC LIMIT 20;
# Python / pandas
import pandas as pd
cve = pd.read_parquet("https://data.noroxi.com/latest/cve.parquet")
fix = pd.read_parquet("https://data.noroxi.com/latest/fix.parquet")
cve[cve.kev & cve.tags.str.contains("pre-auth")].merge(fix, left_on="id", right_on="cve_id")
# Tam anlık görüntü (sürüm sabit, atıf için)
curl -O https://data.noroxi.com/2026-09-29/manifest.json
for t in cve product product_version fix package_affected; do curl -O https://data.noroxi.com/2026-09-29/$t.parquet; done
sha256sum -c <(jq -r '.tables[] | "\(.parquet.sha256)  \(.parquet.file)"' manifest.json)

Цитирование

Цитируйте с датой версии; manifest.json содержит метки источников (тег cvelistV5, NVD lastModified, версия каталога KEV, дата EPSS), достаточные для воспроизведения тех же данных.

Noroxi. (2026). Noroxi CVE Database, snapshot 2026-09-29 [data set]. https://noroxi.com/cve/data
@misc{noroxi_cve_20260929,
  title   = {Noroxi CVE Database, snapshot 2026-09-29},
  author  = {{Noroxi}},
  year    = {2026},
  url     = {https://noroxi.com/cve/data},
  note    = {Version 2026-09-29; sources: CVE.org, NVD, CISA KEV/Vulnrichment, FIRST EPSS, OSV/GHSA, MSRC, EUVD, BDU, MITRE}
}

Лицензия и источники

Поля, выведенные Noroxi — tags, action_score, exploit_maturity, primary_vendor/product, has_patch_ref, cve_related, *_facet, bounty_scope — под CC BY 4.0. Достаточно указать источник.

Поля источников остаются под их условиями; перед коммерческим использованием прочитайте соответствующие: