Verteilung der CVE-Bewertungen

  • Startseite
  • Common Vulnerabilities and Exposures (CVE)

Statistiken zur Score-Verteilung

Nachfolgend finden Sie ein Diagramm, das die Verteilung der CVSS-Bewertungen für CVE (Common Vulnerabilities and Exposures) bis heute zeigt. CVSS (Common Vulnerability Scoring System) ist ein Standard zur Bewertung des Schweregrads von Cybersicherheitsschwachstellen. Es liefert einen Score von 0 bis 10 basierend auf Metriken wie der Angriffskomplexität und den potenziellen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit von Systemen.
Die auf CVE Find präsentierten Informationen stammen aus mehreren sorgfältig ausgewählten Referenzquellen. CVE-Daten werden von der MITRE Corporation und der National Vulnerability Database (NVD) bereitgestellt. Der Katalog bekannter ausgenutzter Schwachstellen (KEV) stammt von der Cybersecurity and Infrastructure Security Agency (CISA), während EPSS-Scores von FIRST.org kommen. Darüber hinaus werden Daten zu Software-Schwachstellen (CWE) und häufigen Angriffsmustern (CAPEC) von der MITRE Corporation gepflegt, und Informationen zu Hardware- und Software-Konfigurationen (CPE) werden von der NVD bereitgestellt.