通用漏洞评分系统（CVSS）

https://www.first.org/cvss/

简介

通用漏洞评分系统 (CVSS) 是一种用于提供严重性定性衡量的方法。

CVSS 由三个指标组组成：基本指标、时间指标和环境指标。基本指标产生 0 到 10 之间的分数，然后可以通过时间和环境指标修改该结果。

CVSS 分数也表示为向量字符串，这是一个压缩的文本表示，用于推导分数所使用的值。

计算

https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator