CPE, que significa Enumeración de Plataformas Comunes, es un esquema estandarizado para nombrar hardware, software y sistemas operativos. CPE proporciona un esquema de nomenclatura estructurado para identificar y clasificar de forma única sistemas de tecnología de la información, plataformas y paquetes en función de atributos como proveedor, nombre del producto, versión, actualización, edición e idioma.
CWE, o Enumeración de Debilidades Comunes, es una lista completa y categorización de debilidades y vulnerabilidades de software. Sirve como lenguaje común para describir debilidades de seguridad de software en arquitectura, diseño, código o implementación que pueden llevar a vulnerabilidades.
CAPEC, que significa Enumeración y Clasificación de Patrones de Ataque Comunes, es un recurso completo y público que documenta patrones de ataque comunes empleados por los adversarios en ciberataques. Esta base de conocimientos tiene como objetivo comprender y articular las vulnerabilidades comunes y los métodos que utilizan los atacantes para explotarlas.
Servicios y precios
Ayuda e información
Buscar: ID de CVE, ID de CWE, ID de CAPEC, proveedor o palabras clave en CVE
Búsquedas recientes:
No se encontraron resultados
Por favor, intente de nuevo con una consulta diferente
CWE por categoría – Debilidades agrupadas por tipo
CWE por categoría – Debilidades agrupadas por tipo
Entradas CWE por naturaleza: validación, lógica, memoria, control de acceso, ...
Esta página lista debilidades de software CWE (Enumeración de Debilidades Comunes) organizadas por categoría funcional. Cada categoría incluye tipos similares de vulnerabilidades, como problemas de validación de entrada, errores de lógica o fallos de control de acceso. Esta estructura ayuda a explorar la base de datos de vulnerabilidades, identificar CWEs vinculados a CVEs críticas y priorizar riesgos según su impacto en la superficie de ataque.
Notificaciones sobre CWE
Manténgase informado sobre cualquier cambio o nuevo CWE.