Windows CVE Scanner — 用 PowerShell 扫描已安装 Windows 软件中的已知 CVE

项目用途

Windows CVE Scanner 用于在 Windows 机器上用 PowerShell 扫描“本机已安装软件”中存在的已知 CVE。它通过读取标准卸载（Uninstall）注册表键来枚举已安装程序——即“控制面板 > 程序和功能”所读取的同一批位置，覆盖 64 位卸载键、32 位卸载键以及每用户安装项——然后把生成的组件清单提交至 ValtersIT API 与已知 CVE 做匹配。

工作原理与数据边界

• 接收的数据：仅发布者（publisher）、产品名、版本（例如 Mozilla Firefox 129.0.2 by Mozilla），外加一个本地生成的随机标识符，用于让同一台机器的重复扫描被识别为同一系统。
• 从不接收：本机 IP 地址、主机名、MAC 地址、加密密钥、密码或任何文件内容。除“发布者 + 产品 + 版本（+ 随机标识符）”外，没有任何信息离开该脚本。
• 不做的事：不读取标准 Uninstall 注册表键以外的位置，不上传文件，除了这一次扫描提交调用之外没有后台回连（phone-home）。
• 可自行审计：开源、单个文件、约 350 行，审阅 ValtersIT-Scan.ps1 即可，没有其他程序在运行。

输出示例（摘自来源）

脚本先打印本机已安装软件清单（示例为 87 项，含 7-Zip、Mozilla Firefox、Notepad++ 等名称/版本/发布者），结尾说明“本机未读取或传输 IP 地址、主机名、MAC 地址、文件内容或凭据”；随后输出提交结果与匹配到的 CVE：

[+] Scan submitted. 87 component(s) sent for matching.
{
  "matched_cves": 1,
  "results": [
    {"slug": "mozilla-firefox", "version": "129.0.2", "cve_id": "CVE-2026-27310", "cvss": 4.3, "patched_in": "130.0.1"}
  ]
}

后续动作建议：把结果中的 cve_id 交叉比对 https://www.valtersit.com/cve/CVE-XXXX-XXXXX/ 获取完整报告（CVSS、EPSS、漏洞利用可用性、补丁指引）；使用 -Json 运行，并在每个补丁周期后对比输出差异。

授权使用要求

来源明确要求：仅对你拥有、或已获得明确书面授权评估的机器运行。首次扫描前脚本会展示授权确认提示，并要求手动输入 YES 才会继续，输入其他任何内容都会中止且不扫描。该限制由脚本中的 Confirm-AuthorisedUse 实现。

许可证

Apache-2.0（见 LICENSE 与 NOTICE），按“不提供任何担保”方式提供。“ValtersIT”名称及 ValtersIT 徽标是 Valters Capital, SIA 的商标，不在许可范围内。

适用对象

Windows 终端用户、IT 运维与安全人员、需要以最小数据外发方式做软件资产与漏洞排查的个人或团队；脚本只读注册表，不安装、删除或修改任何内容，读取这些键不需要管理员权限，因此也适合在现有生产系统上做手动核查。

维护与反馈

维护者 Hugo Valters，请勿在 GitHub/GitLab 开 issue（作者不监控），问题请通过联系表单 https://www.valtersit.com/contacts/ 反馈。

待核验信息

• 具体 API 调用端点、配额与计费细则（页面仅给出定价页链接）。
• 匹配所用 CVE 数据源范围与更新频率（页面未说明）。
• 示例输出中的 CVE 编号与版本为文档示例，实际结果需以运行时 API 返回为准。

— 本文由 AI 根据公开来源辅助整理，命令、版本与许可证请在使用前到原始页面复核。