发现被CNVD或者CVE收录的漏洞难度大吗

我们学生保研规则之一是以第一作者身份发现原创的高危及以上漏洞并被CNVD或者CVE收录，每个加两分，请问这个技术难度大吗
现在感觉时间好宝贵，不知道是应该加紧读论文做科研争取保研好还是挖漏洞争取保研好。希望大佬能给我一些启示。

肯定选择挖CVE啊

应该能直接买，买个cnvd得了

    买还是吓人，别整成学术不诚信了……我研究研究挖漏洞吧

    你挖一个得多少时间，我个人认为很麻烦，cnvd通用的等出证书都保研结束了吧

    CNVD、CVE、NVDB、CNNVD都行，我保研评定还有两年，应该来得及吧……

    我还以为今年，来得及

先看看前人分享的挖编号洞经验贴、实际攻防看看招聘jd找点团队大师傅聊一聊。

CVE肯定比较简单，两个资产范围都不一样，CNVD限死国内了，CVE任何一个开源项目的漏洞都可以交。

CVE比较容易水一个吧，我CNVD之前还得找某些注册资金高的公司才行