CPE, que significa Enumeración de Plataformas Comunes, es un esquema estandarizado para nombrar hardware, software y sistemas operativos. CPE proporciona un esquema de nomenclatura estructurado para identificar y clasificar de forma única sistemas de tecnología de la información, plataformas y paquetes en función de atributos como proveedor, nombre del producto, versión, actualización, edición e idioma.
CWE, o Enumeración de Debilidades Comunes, es una lista completa y categorización de debilidades y vulnerabilidades de software. Sirve como lenguaje común para describir debilidades de seguridad de software en arquitectura, diseño, código o implementación que pueden llevar a vulnerabilidades.
CAPEC, que significa Enumeración y Clasificación de Patrones de Ataque Comunes, es un recurso completo y público que documenta patrones de ataque comunes empleados por los adversarios en ciberataques. Esta base de conocimientos tiene como objetivo comprender y articular las vulnerabilidades comunes y los métodos que utilizan los atacantes para explotarlas.
Servicios y precios
Ayuda e información
Buscar: ID de CVE, ID de CWE, ID de CAPEC, proveedor o palabras clave en CVE
Búsquedas recientes:
No se encontraron resultados
Por favor, intente de nuevo con una consulta diferente
A continuación encontrará un gráfico que muestra el número de CVE (Vulnerabilidades y Exposiciones Comunes) clasificadas por categoría (desbordamiento, secuencias de comandos en sitios cruzados, etc.). Este gráfico le permite visualizar la distribución de los diferentes tipos de vulnerabilidades descubiertas y divulgadas. Al analizar estos datos, puede comprender mejor las tendencias actuales en seguridad informática e identificar las categorías de vulnerabilidades más frecuentes.
Categorías
Nb CVE
Cross-site Scripting
44740
Overflow
39632
Authorization problems
21399
SQL Injection
19399
Memory Corruption
12686
Cross-Site Request Forgery - CSRF
9302
Directory Traversal
9102
Code Injection
6465
OS Command Injection
5955
Improper Privilege Management
4103
File Inclusion
4096
Command Injection
3556
Server-Side Request Forgery - SSRF
2681
Input Validation
645
Evolución de CVE clasificadas por categoría
A continuación encontrará un gráfico que muestra el número de CVE (Vulnerabilidades y Exposiciones Comunes) categorizadas por tipo (desbordamiento, secuencias de comandos en sitios cruzados, etc.) desde el año 2000. Este gráfico le permite visualizar la evolución y distribución de los diferentes tipos de vulnerabilidades descubiertas y divulgadas a lo largo de los años. Al analizar estos datos, puede comprender mejor las tendencias históricas en ciberseguridad e identificar las categorías de vulnerabilidades más comunes.