CPE, que significa Enumeración de Plataformas Comunes, es un esquema estandarizado para nombrar hardware, software y sistemas operativos. CPE proporciona un esquema de nomenclatura estructurado para identificar y clasificar de forma única sistemas de tecnología de la información, plataformas y paquetes en función de atributos como proveedor, nombre del producto, versión, actualización, edición e idioma.
CWE, o Enumeración de Debilidades Comunes, es una lista completa y categorización de debilidades y vulnerabilidades de software. Sirve como lenguaje común para describir debilidades de seguridad de software en arquitectura, diseño, código o implementación que pueden llevar a vulnerabilidades.
CAPEC, que significa Enumeración y Clasificación de Patrones de Ataque Comunes, es un recurso completo y público que documenta patrones de ataque comunes empleados por los adversarios en ciberataques. Esta base de conocimientos tiene como objetivo comprender y articular las vulnerabilidades comunes y los métodos que utilizan los atacantes para explotarlas.
Servicios y precios
Ayuda e información
Buscar: ID de CVE, ID de CWE, ID de CAPEC, proveedor o palabras clave en CVE
Búsquedas recientes:
No se encontraron resultados
Por favor, intente de nuevo con una consulta diferente
A continuación encontrará un gráfico que muestra el número de CVE (Vulnerabilidades y Exposiciones Comunes) clasificadas por categoría (desbordamiento, secuencias de comandos en sitios cruzados, etc.). Este gráfico le permite visualizar la distribución de los diferentes tipos de vulnerabilidades descubiertas y divulgadas. Al analizar estos datos, puede comprender mejor las tendencias actuales en seguridad informática e identificar las categorías de vulnerabilidades más frecuentes.
Categorías
Nb CVE
Cross-site Scripting
42646
Overflow
38160
Authorization problems
19075
SQL Injection
18302
Memory Corruption
11556
Cross-Site Request Forgery - CSRF
8833
Directory Traversal
8421
Code Injection
5901
OS Command Injection
5398
File Inclusion
3907
Improper Privilege Management
3700
Command Injection
3121
Server-Side Request Forgery - SSRF
2191
Input Validation
539
Evolución de CVE clasificadas por categoría
A continuación encontrará un gráfico que muestra el número de CVE (Vulnerabilidades y Exposiciones Comunes) categorizadas por tipo (desbordamiento, secuencias de comandos en sitios cruzados, etc.) desde el año 2000. Este gráfico le permite visualizar la evolución y distribución de los diferentes tipos de vulnerabilidades descubiertas y divulgadas a lo largo de los años. Al analizar estos datos, puede comprender mejor las tendencias históricas en ciberseguridad e identificar las categorías de vulnerabilidades más comunes.