{"id":914510,"date":"2026-10-29T15:03:33","date_gmt":"2026-10-29T15:03:33","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/national-vulnerability-database\/"},"modified":"2026-10-29T15:03:34","modified_gmt":"2026-10-29T15:03:34","slug":"national-vulnerability-database","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/national-vulnerability-database\/","title":{"rendered":"Che cos\u2019\u00e8 il National Vulnerability Database?"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ul>\n<li>Il National Vulnerability Database \u00e8 l\u2019archivio del governo statunitense che cataloga le vulnerabilit\u00e0 software e hardware divulgate pubblicamente, utilizzando identificatori CVE standardizzati e punteggi di gravit\u00e0 CVSS.<\/li>\n<li>Il NIST ha istituito l\u2019NVD nel 2005 come successore dell\u2019Internet Category of Attack Toolkit, che tracciava le vulnerabilit\u00e0 software dal 1999.<\/li>\n<li>Una vulnerabilit\u00e0 entra nell\u2019NVD dopo che un ricercatore di sicurezza, un fornitore o uno sviluppatore la segnala, MITRE le assegna un identificatore CVE e il NIST esamina la voce e le attribuisce un punteggio di gravit\u00e0.<\/li>\n<li>Ad aprile 2026 il NIST ha portato l\u2019NVD a un modello di arricchimento basato sul rischio, che d\u00e0 priorit\u00e0 alle vulnerabilit\u00e0 presenti nel catalogo Known Exploited Vulnerabilities della CISA, al software federale e al software critico, anzich\u00e9 all\u2019intero catalogo di segnalazioni.<\/li>\n<li>I team IT non dovrebbero affidarsi solo all\u2019NVD, perch\u00e9 pu\u00f2 presentare ritardi nei dati e una copertura incompleta: meglio integrarlo con altre fonti di threat intelligence.<\/li>\n<\/ul>\n<\/div>\n<p>Il <strong>National Vulnerability Database (NVD)<\/strong> \u00e8 una fonte di informazioni messa a disposizione dal governo statunitense che cataloga le vulnerabilit\u00e0 di sicurezza in un formato standardizzato e consultabile. Comprende database di prodotti software e hardware, le relative falle di sicurezza note (incluse le configurazioni errate) e la loro gravit\u00e0 e il loro impatto. L\u2019NVD \u00e8 una risorsa importante per i professionisti IT, perch\u00e9 permette di restare aggiornati sui <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/checklist-della-sicurezza-informatica-per-proteggere-le-aziende\/\">potenziali problemi di sicurezza presenti nella propria infrastruttura IT<\/a>.<\/p>\n<p>Questa guida completa spiega che cos\u2019\u00e8 il <a href=\"https:\/\/nvd.nist.gov\/\" target=\"_blank\" rel=\"noopener\">National Vulnerability Database<\/a> e perch\u00e9 \u00e8 importante per la cybersecurity. Troverai una panoramica del suo funzionamento e indicazioni utili per sfruttarlo nelle tue operazioni di sicurezza IT, cos\u00ec da valutare, classificare e ridurre le vulnerabilit\u00e0 nascoste nei tuoi software e sistemi.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Rileva, gestisci e risolvi le vulnerabilit\u00e0 in modo semplice.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/it\/prova-gratuita\/\" rel=\"noopener\" target=\"_blank\">\ud83d\udcdd Iscriviti a una prova gratuita di NinjaOne Vulnerability Management.<\/a><\/p>\n<\/div>\n<h2>Che cos\u2019\u00e8 il National Vulnerability Database? Struttura e componenti dell\u2019NVD<\/h2>\n<p>Il National Vulnerability Database \u00e8 nato nel 2005, finanziato dal governo statunitense, come successore dell\u2019Internet Category of Attack Toolkit (ICAT), che catalogava le vulnerabilit\u00e0 software dal 1999. Ad agosto 2026 l\u2019NVD ha documentato oltre 374.000 vulnerabilit\u00e0 e il ritmo delle scoperte continua ad accelerare rapidamente.<\/p>\n<p>L\u2019NVD si basa su un database di vulnerabilit\u00e0 e prodotti interessati. I componenti e le funzionalit\u00e0 principali dell\u2019NVD sono:<\/p>\n<ul>\n<li><strong>Vulnerabilit\u00e0<\/strong>: include anche informazioni su prodotti e versioni software specifici e il codice <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/che-cos-e-un-cve\/\">CVE (Common Vulnerabilities and Exposures)<\/a> associato a ogni vulnerabilit\u00e0. I prodotti vengono identificati in modo univoco tramite la <a href=\"https:\/\/cpe.mitre.org\/about\/\" target=\"_blank\" rel=\"noopener\">Common Platform Enumeration (CPE)<\/a>.<\/li>\n<li><strong>Livelli di gravit\u00e0 e metriche di impatto<\/strong>: i punteggi <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/limportanza-dei-punteggi-cve-cvss\/\">Common Vulnerability Scoring System (CVSS)<\/a> e le metriche di impatto indicano la gravit\u00e0 e le possibili conseguenze della vulnerabilit\u00e0, compresi gli effetti su riservatezza, integrit\u00e0 e disponibilit\u00e0 del prodotto interessato.<\/li>\n<li><strong>Raccomandazioni per la riduzione del rischio<\/strong>: per ogni vulnerabilit\u00e0, l\u2019NVD indica le misure consigliate per eliminarla (ad esempio con una patch software o una modifica della configurazione che la risolve) oppure per ridurne l\u2019impatto con configurazioni o protezioni aggiuntive.<\/li>\n<\/ul>\n<p>L\u2019NVD mette a disposizione funzioni di ricerca e filtro che ti permettono di verificare se i tuoi dispositivi e software presentano vulnerabilit\u00e0 da ridurre o da correggere tramite <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/patching-di-sicurezza-definizione-importanza\/\">patching<\/a>. Inoltre, l\u2019NVD offre anche un <a href=\"https:\/\/ncp.nist.gov\/repository\" target=\"_blank\" rel=\"noopener\">archivio consultabile di checklist<\/a>: linee guida e best practice per prodotti specifici che puoi seguire per proteggere meglio la tua infrastruttura IT dai vettori di attacco noti.<\/p>\n<h2>Come funziona l\u2019NVD per affrontare i problemi di cybersecurity<\/h2>\n<p>Il processo di inserimento di una vulnerabilit\u00e0 nell\u2019NVD inizia quando un ricercatore di sicurezza, un fornitore o uno sviluppatore individua un problema in un proprio prodotto. A volte anche un normale utente finale pu\u00f2 segnalare una falla in un dispositivo o in un software che utilizza.<\/p>\n<p>Le potenziali vulnerabilit\u00e0 vengono poi <a href=\"https:\/\/www.cve.org\/About\/Process\" target=\"_blank\" rel=\"noopener\">segnalate e ricevono un ID univoco<\/a> nel <a href=\"https:\/\/www.cve.org\/\" target=\"_blank\" rel=\"noopener\">database CVE<\/a> per tenere traccia del problema. La segnalazione deve includere i dettagli della vulnerabilit\u00e0, ovvero i prodotti interessati, l\u2019impatto dell\u2019exploit ed eventuali misure di riduzione del rischio individuate. Una volta creato il CVE, il National Vulnerability Database esamina la voce, ne determina la gravit\u00e0, assegna un punteggio CVSS e la pubblica nel proprio database online.<\/p>\n<h2>Come usare l\u2019NVD per la valutazione e la gestione delle vulnerabilit\u00e0<\/h2>\n<p>Per gestire e ridurre le vulnerabilit\u00e0 di sicurezza IT puoi cercare le minacce rilevanti nell\u2019NVD, manualmente oppure tramite l\u2019automazione e prodotti di sicurezza che attingono i dati da CVE e NVD.<\/p>\n<p>Puoi accedere al National Vulnerability Database dal sito <a href=\"https:\/\/nvd.nist.gov\/\" target=\"_blank\" rel=\"noopener\">nvd.nist.gov<\/a> e cercare le vulnerabilit\u00e0 rilevanti tramite CVE o CPE, oppure consultare le checklist da seguire per migliorare le configurazioni di sicurezza del software che hai distribuito.<\/p>\n<p>Partendo dalla best practice di eseguire regolarmente la mappatura della rete e le valutazioni delle vulnerabilit\u00e0, puoi integrare la consultazione dell\u2019NVD nelle tue attivit\u00e0 periodiche di mappatura della rete. In questo modo ti assicuri che tutti i dispositivi della rete siano completamente aggiornati contro le minacce note o che le minacce non corrette siano ridotte in modo efficace (ad esempio con regole firewall aggiuntive per endpoint specifici).<\/p>\n<p>Ad esempio, potresti avere hardware legacy (come costose apparecchiature industriali o medicali difficili da sostituire) che richiede una versione software specifica segnalata come non sicura dall\u2019NVD. Una volta individuata la minaccia, puoi isolare la macchina, consentendo l\u2019accesso remoto sicuro solo se necessario e limitandone l\u2019accesso al resto della rete e a internet. Cos\u00ec puoi continuare a usare il sistema senza esporti a un metodo di attacco noto.<\/p>\n<h2>Sfide e limiti dell\u2019NVD per la sicurezza IT<\/h2>\n<p>Non puoi affidarti soltanto all\u2019NVD per avere un quadro della tua sicurezza IT. La tua infrastruttura \u00e8 un insieme unico di hardware e software, ciascuno con le proprie criticit\u00e0 di configurazione e le proprie vulnerabilit\u00e0 di sicurezza, alcune delle quali possono favorirne altre.<\/p>\n<p>Il National Vulnerability Database, inoltre, non \u00e8 esaustivo. Non include (e non pu\u00f2 includere) ogni vulnerabilit\u00e0 esistente, soprattutto dopo le modifiche ai processi del NIST nel 2026. Molte vulnerabilit\u00e0 restano non scoperte (e non sfruttate), mentre gli attori delle minacce possono individuare vulnerabilit\u00e0 che non divulgano, continuando cos\u00ec a sfruttarle attivamente.<\/p>\n<p>Per questo \u00e8 importante disporre di solide capacit\u00e0 di rilevamento e risposta alle minacce ed eseguire valutazioni e interventi di riduzione delle vulnerabilit\u00e0 con regolarit\u00e0, idealmente con strumenti che attingono a fonti di intelligence diversificate e applicano euristiche per rilevare codice o comportamenti potenzialmente dannosi.<\/p>\n<h2>Quanto sono aggiornati i dati dell\u2019NVD nel 2026?<\/h2>\n<p>Ad <a href=\"https:\/\/www.nist.gov\/news-events\/news\/2026\/04\/nist-updates-nvd-operations-address-record-cve-growth\" target=\"_blank\" rel=\"noopener\">aprile 2026<\/a> il NIST ha modificato il modo in cui elabora le nuove vulnerabilit\u00e0. Di fronte a un volume record di CVE, l\u2019NVD non arricchisce pi\u00f9 ogni segnalazione con un punteggio CVSS e l\u2019elenco dei prodotti interessati. D\u00e0 invece priorit\u00e0 alle vulnerabilit\u00e0 presenti nel <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">catalogo Known Exploited Vulnerabilities (KEV) della CISA<\/a>, al software usato dal governo federale e al software che rientra nella definizione di software critico dell\u2019Executive Order 14028. Tutto il resto viene pubblicato ma contrassegnato come \u201cLowest Priority \u2013 not scheduled for immediate enrichment\u201d e potrebbe non ricevere alcun punteggio CVSS.<\/p>\n<p>Questo significa che la voce NVD di un determinato CVE pu\u00f2 riportare i dettagli di base senza un punteggio di gravit\u00e0, in particolare per tutto ci\u00f2 che \u00e8 stato pubblicato prima del 1\u00b0 marzo 2026 e non rientrava gi\u00e0 in una categoria prioritaria.<\/p>\n<h2>L\u2019NVD \u00e8 ancora affidabile? Esistono alternative?<\/h2>\n<p>Il programma CVE che alimenta l\u2019NVD ha vissuto il suo <a href=\"https:\/\/www.cybersecuritydive.com\/news\/cve-program-ai-vulnerability-reports-funding\/815594\/\" target=\"_blank\" rel=\"noopener\">momento di incertezza sui finanziamenti<\/a> nell\u2019aprile 2025, quando il contratto di MITRE con il Department of Homeland Security \u00e8 arrivato a un passo dalla scadenza. La CISA ha prorogato i fondi all\u2019ultimo minuto e un gruppo di membri del board CVE ha costituito l\u2019organizzazione no-profit CVE Foundation come piano di riserva. Nel 2026 la CISA ha confermato la continuit\u00e0 dei finanziamenti al programma.<\/p>\n<p>Le organizzazioni al di fuori degli Stati Uniti hanno anche un\u2019alternativa: l\u2019<a href=\"https:\/\/euvd.enisa.europa.eu\/\" target=\"_blank\" rel=\"noopener\">EU Vulnerability Database (EUVD)<\/a>, gestito da ENISA e attivo da maggio 2025 nell\u2019ambito della direttiva NIS 2 dell\u2019UE. Utilizza gli stessi identificatori CVE come riferimento incrociato, offrendo alle organizzazioni europee un\u2019opzione a governance regionale accanto all\u2019NVD.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Individua le vulnerabilit\u00e0 prima che diventino un grattacapo per l\u2019IT, con NinjaOne.<\/p>\n<p style=\"text-align: center;\">\ud83d\udcbb <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-delle-vulnerabilita\/\" rel=\"noopener\" target=\"_blank\">Scopri NinjaOne Vulnerability Management.<\/a><\/p>\n<\/div>\n<h2>Il futuro del National Vulnerability Database<\/h2>\n<p>Il ruolo del National Vulnerability Database si \u00e8 evoluto e consolidato, soprattutto alla luce delle recenti modifiche ai processi del NIST e della diffusione di metodologie di rilevamento e risposta basate sull\u2019AI, capaci di elaborare la threat intelligence e di <a href=\"https:\/\/www.paloaltonetworks.com\/cyberpedia\/ai-in-threat-detection\" target=\"_blank\" rel=\"noopener\">formulare e distribuire automaticamente le strategie di riduzione del rischio<\/a> pi\u00f9 adatte al proprio ambiente operativo. Si tratta di un aspetto diventato prezioso di fronte a minacce complesse che sfruttano a loro volta l\u2019AI.<\/p>\n<p>Alla luce di quanto visto, ricorda che l\u2019NVD \u00e8 un\u2019ottima base di partenza, ma non \u00e8 pi\u00f9 completamente esaustivo e va considerato solo come una delle varie fonti di dati per la gestione delle vulnerabilit\u00e0. Se stai distribuendo software di <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/\">gestione e protezione degli endpoint<\/a>, assicurati che offra una visibilit\u00e0 sufficiente per identificare in modo rapido e chiaro eventuali nuovi vettori di minaccia.<\/p>\n<p>Vuoi approfondire la domanda \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-the-national-vulnerability-database\/\">Che cos\u2019\u00e8 il National Vulnerability Database?<\/a>\u201d? Guarda questa breve video guida.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il National Vulnerability Database (NVD) \u00e8 una fonte di informazioni messa a disposizione dal governo statunitense che cataloga le vulnerabilit\u00e0 di sicurezza in un formato standardizzato e consultabile. Comprende database di prodotti software e hardware, le relative falle di sicurezza note (incluse le configurazioni errate) e la loro gravit\u00e0 e il loro impatto. L\u2019NVD \u00e8 [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":289333,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-914510","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914510"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914510\/revisions"}],"predecessor-version":[{"id":914511,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914510\/revisions\/914511"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/289333"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}