CVEScan

CVEScan 是一款完全免费的运行时 CVE 扫描工具，无需注册、不存储任何用户数据，即可快速发现并修复软件漏洞。

核心功能

CVEScan 支持多种输入方式：上传已安装软件列表、导入 nmap XML 扫描结果，或直接检查公共网站。系统自动将产品信息匹配到 CPE（通用平台枚举），再关联 NVD（国家漏洞数据库）中的 CVE 漏洞，实现精准检测。覆盖 Mac OS、Linux 和 Windows 三大平台，无需安装客户端，所有数据仅在本地处理，确保隐私安全。

主要特性

• 零数据存储：扫描过程不保存任何用户数据，隐私无忧
• 多源输入：支持软件列表、nmap XML 及公共网站链接
• 跨平台兼容：Mac OS、Linux、Windows 全平台支持
• 快速修复指引：自动查找官方补丁，提供可操作修复建议
• 实时更新：基于 NVD 最新数据，确保漏洞库时效性

适用场景

• 安全运维人员：快速扫描服务器或终端上的软件漏洞，及时打补丁
• 渗透测试工程师：结合 nmap 扫描结果，深入分析目标系统脆弱性
• 个人开发者：检查开发环境中使用的第三方库是否存在已知漏洞
• 企业合规审计：无需安装代理，即可对内部资产进行轻量级漏洞评估