CPE, acronimo di Common Platform Enumeration, è uno schema standardizzato per nominare hardware, software e sistemi operativi. CPE fornisce uno schema di denominazione strutturato per identificare e classificare in modo univoco sistemi, piattaforme e pacchetti informatici in base ad attributi quali produttore, nome del prodotto, versione, aggiornamento, edizione e lingua.
CWE, acronimo di Common Weakness Enumeration, è un elenco e una categorizzazione completa delle vulnerabilità e dei difetti del software. Rappresenta un linguaggio comune per descrivere le vulnerabilità di sicurezza software nell'architettura, nella progettazione, nel codice o nell'implementazione che possono portare a vulnerabilità.
CAPEC, acronimo di Common Attack Pattern Enumeration and Classification, è una risorsa completa e pubblicamente disponibile che documenta i pattern di attacco comuni utilizzati dagli avversari negli attacchi informatici. Questa base di conoscenze mira a comprendere e articolare le vulnerabilità comuni e i metodi utilizzati dagli attaccanti per sfruttarle.
Servizi e prezzi
Aiuto e informazioni
Cerca: ID CVE, ID CWE, ID CAPEC, produttore o parole chiave nelle CVE
Questa pagina consente di ricercare le CVE (Common Vulnerabilities and Exposures) in base alle categorie OWASP Top 10, basate su gruppi di CWE (Common Weakness Enumeration). Organizzando le vulnerabilità per tipo di rischio — come iniezione, cross-site scripting (XSS), problemi di autenticazione ed esposizione di dati sensibili — è possibile identificare e dare priorità alle minacce ad alto rischio con maggiore facilità. Questa classificazione aiuta a migliorare il threat modeling, l'analisi della superficie di attacco e la protezione dei dati. I punteggi CVSS ed EPSS, insieme ai link ai pattern CAPEC e agli exploit correlati, supportano un'intelligence sulle minacce informatiche concretamente applicabile.
Notifiche CVE
Rimani informato su qualsiasi modifica o nuova CVE.
Per attivare i tuoi avvisi, è sufficiente essere connessi al proprio account gratuito. Se non hai ancora effettuato l'accesso, scegli una delle opzioni seguenti.