CVE yang Aktif Dieksploitasi (Daftar CISA KEV)

Kerentanan kritis yang dilacak oleh CISA

Berikut adalah daftar Kerentanan yang Diketahui Dieksploitasi (KEV) yang diperbarui setiap hari dan diterbitkan oleh Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA). CVE-CVE ini mewakili ancaman aktif dan berisiko tinggi, sering kali terkait dengan eksploitasi publik atau serangan zero-day. Untuk setiap kerentanan, akses detail teknis, skor CVSS dan EPSS, klasifikasi CWE terkait, produk yang terpengaruh (CPE), dan mitigasi yang disarankan. Basis data kerentanan ini adalah sumber daya penting untuk strategi intelijen ancaman siber dan pengurangan permukaan serangan.
Notifikasi CVE terkait CISA
Tetap terinformasi tentang CVE dengan modifikasi CISA.
Kelola notifikasi
CVE ID Tanggal CISA? Deskripsi CISA? Tingkat keparahan EPSS?
Informasi yang disajikan di CVE Find berasal dari beberapa sumber referensi yang dipilih dengan cermat. Data CVE disediakan oleh MITRE Corporation dan National Vulnerability Database (NVD). Katalog Known Exploited Vulnerabilities (KEV) bersumber dari Cybersecurity and Infrastructure Security Agency (CISA), sementara skor EPSS berasal dari FIRST.org. Selain itu, data mengenai kelemahan perangkat lunak (CWE) dan pola serangan umum (CAPEC) dikelola oleh MITRE Corporation, dan informasi tentang konfigurasi perangkat keras dan perangkat lunak (CPE) disediakan oleh NVD.