CVSS Calculator
เครื่องคำนวณ Common Vulnerability Scoring System — ใช้จัดระดับความรุนแรงของช่องโหว่ตามมาตรฐาน FIRST
แนะนำ · ใช้แพร่หลาย
CVSS 3.1
Base + Temporal + Environmental metrics
- ใช้กันแพร่หลาย ตั้งแต่ 2019
- Reference parity 93/93 NVD vectors
- เหมาะกับ vulnerability report ที่ต้อง align กับ CVE database
ใหม่
CVSS 4.0
Base + Threat + Environmental + Supplemental
- ประกาศใช้ Nov 2023, ยังใช้เสริมจาก 3.1
- เพิ่ม Attack Requirements (AT) + Subsequent System impact
- Reference parity 270/270 macro-vectors ตาม FIRST engine
เลือกเวอร์ชั่นไหนดี?
- CVSS 3.1 — ใช้เมื่อรายงานต้องเข้ากับ NVD, CVE database หรือ tool อื่นที่ยังไม่ upgrade
- CVSS 4.0 — ใช้เมื่อต้องการ metric ใหม่ (เช่น Attack Requirements) หรือ organization เริ่ม adopt แล้ว
- NIST NVD ยังใช้ 3.1 เป็นหลัก (Sep 2026) — CVSS 4.0 ยังอยู่ในช่วงเปลี่ยนผ่าน
แหล่งอ้างอิง: first.org/cvss (as of 2026-09-23)