MITRE CVE JSON

curl https://cve.mitre.org/data/downloads/<year>.json.gz

Descarga los datos de los CVEs del año desde MITRE, obteniendo el dataset completo de las vulnerabilidades para el análisis local.

Ejecútalo cuando quieras el dataset de los CVEs para el análisis local: la descarga del JSON de MITRE (los CVE del año, la descarga oficial de la CVE List) da los datos completos — los CVEs con sus descripciones, los estados y las referencias. Es la fuente de datos de los CVEs (la CVE List de MITRE): el dataset para las correlaciones locales (los CVEs por producto, las tendencias, los feeds propios). En el SOC y el threat intel, el dataset de MITRE alimenta los análisis y las correlaciones con los activos — los CVEs del año procesados con las herramientas propias.

No lo uses para la consulta puntual: la descarga del dataset completo (los CVEs del año, cientos de miles) es para el análisis local — la consulta de un CVE concreto se hace con las APIs (NVD, cve-search, 012). Y ojo: el dataset de MITRE es la CVE List (los estados y las descripciones) — el CVSS y los detalles técnicos se complementan con la NVD. El formato del dataset (JSON) se procesa con las herramientas propias; la actualización (las descargas periódicas) es parte del flujo.