← Alle Module

MITRE CVE Services API
Slug cve_org
Kategorie CVE.org Kernmetadaten (cve_metadata)
Sortierung Modul 0 in Kategorie (YAML module_sort)

Schnittstellentyp

REST JSON (GET /api/cve/{id} auf cveawg.mitre.org)

Externe Links (YAML)

Betrieb und Kennzahlen

  • Aktivierte Quellen (YAML, Stand letzter sync-enrichment-registry): 12
  • Referenz-Zeilen entry_references.source_enrichment = 'cve_org': 0
  • Letzte Referenz (UTC): —

HTTP-Fehler pro Versuch werden nicht in PostgreSQL gespeichert — Logs: secfeed enrich / Container.

Quellen-Zuordnung (sources_activation_md)

Aktivierte Quellen (YAML)

  • apache_httpd_sec (Apache HTTP Server Security (httpd.org JSON)) - only_if-Gate aktiv
  • bsi_csw (BSI CSW) - only_if-Gate aktiv
  • cert_bund (CERT-Bund (BSI)) - only_if-Gate aktiv
  • certcc_vuln (CERT/CC Vulnerability Notes) - only_if-Gate aktiv
  • cisa_kev (CISA – Known Exploited Vulnerabilities (KEV)) - only_if-Gate aktiv
  • debian_dsa (Debian Security) - only_if-Gate aktiv
  • debian_tracker_linux (Debian Security Tracker — linux (CVEs)) - only_if-Gate aktiv
  • owasp_modsecurity (OWASP ModSecurity Releases) - only_if-Gate aktiv
  • php_sec (PHP Security (php/php-src GHSA)) - only_if-Gate aktiv
  • project_zero (Google Project Zero) - only_if-Gate aktiv
  • sans_isc (SANS Internet Storm Center) - only_if-Gate aktiv
  • zdi_pub (Zero Day Initiative (Published)) - only_if-Gate aktiv

Hilfe aus YAML (detail_md)

Zweck

Holt autoritative CVE.org-Felder (CVSS vom CNA, Severity, Zeitstempel) und schreibt sie nach cves.

CNA-Hinweis

Die Seite CVE Services (CNA-Workflow) beschreibt vor allem Veröffentlichung durch CNAs, nicht die öffentliche Leseschnittstelle — die OpenAPI oben.

Refetch / Strategie

  • Standard: beim Ingest/Reenrich wie in den Quellen-YAML-Schritten konfiguriert.
  • Optional reenrich_interval_days fuer secfeed enrich --config-reenrich (Kalendertage seit org_published_at).
  • Optional reenrich_no_org_cvss_interval_days wenn org_cvss noch NULL ist.

Rate Limits / Fair Use

Oeffentlicher Dienst ohne garantierte Kontingente - Requests moderieren und bei HTTP-Fehlern backoffen.

Tokens

Kein API-Schluessel erforderlich.