CPE, que significa Enumeración de Plataformas Comunes, es un esquema estandarizado para nombrar hardware, software y sistemas operativos. CPE proporciona un esquema de nomenclatura estructurado para identificar y clasificar de forma única sistemas de tecnología de la información, plataformas y paquetes en función de atributos como proveedor, nombre del producto, versión, actualización, edición e idioma.
CWE, o Enumeración de Debilidades Comunes, es una lista completa y categorización de debilidades y vulnerabilidades de software. Sirve como lenguaje común para describir debilidades de seguridad de software en arquitectura, diseño, código o implementación que pueden llevar a vulnerabilidades.
CAPEC, que significa Enumeración y Clasificación de Patrones de Ataque Comunes, es un recurso completo y público que documenta patrones de ataque comunes empleados por los adversarios en ciberataques. Esta base de conocimientos tiene como objetivo comprender y articular las vulnerabilidades comunes y los métodos que utilizan los atacantes para explotarlas.
Servicios y precios
Ayuda e información
Buscar: ID de CVE, ID de CWE, ID de CAPEC, proveedor o palabras clave en CVE
Búsquedas recientes:
No se encontraron resultados
Por favor, intente de nuevo con una consulta diferente
A continuación encontrará un gráfico que muestra el número de CVE (Vulnerabilidades y Exposiciones Comunes) clasificadas por categoría (desbordamiento, secuencias de comandos en sitios cruzados, etc.). Este gráfico le permite visualizar la distribución de los diferentes tipos de vulnerabilidades descubiertas y divulgadas. Al analizar estos datos, puede comprender mejor las tendencias actuales en seguridad informática e identificar las categorías de vulnerabilidades más frecuentes.
Categorías
Nb CVE
Cross-site Scripting
43846
Overflow
38864
Authorization problems
20292
SQL Injection
18893
Memory Corruption
11939
Cross-Site Request Forgery - CSRF
9129
Directory Traversal
8779
Code Injection
6207
OS Command Injection
5686
File Inclusion
4012
Improper Privilege Management
3852
Command Injection
3359
Server-Side Request Forgery - SSRF
2461
Input Validation
581
Evolución de CVE clasificadas por categoría
A continuación encontrará un gráfico que muestra el número de CVE (Vulnerabilidades y Exposiciones Comunes) categorizadas por tipo (desbordamiento, secuencias de comandos en sitios cruzados, etc.) desde el año 2000. Este gráfico le permite visualizar la evolución y distribución de los diferentes tipos de vulnerabilidades descubiertas y divulgadas a lo largo de los años. Al analizar estos datos, puede comprender mejor las tendencias históricas en ciberseguridad e identificar las categorías de vulnerabilidades más comunes.