CPE, acronimo di Common Platform Enumeration, è uno schema standardizzato per nominare hardware, software e sistemi operativi. CPE fornisce uno schema di denominazione strutturato per identificare e classificare in modo univoco sistemi, piattaforme e pacchetti informatici in base ad attributi quali produttore, nome del prodotto, versione, aggiornamento, edizione e lingua.
CWE, acronimo di Common Weakness Enumeration, è un elenco e una categorizzazione completa delle vulnerabilità e dei difetti del software. Rappresenta un linguaggio comune per descrivere le vulnerabilità di sicurezza software nell'architettura, nella progettazione, nel codice o nell'implementazione che possono portare a vulnerabilità.
CAPEC, acronimo di Common Attack Pattern Enumeration and Classification, è una risorsa completa e pubblicamente disponibile che documenta i pattern di attacco comuni utilizzati dagli avversari negli attacchi informatici. Questa base di conoscenze mira a comprendere e articolare le vulnerabilità comuni e i metodi utilizzati dagli attaccanti per sfruttarle.
Servizi e prezzi
Aiuto e informazioni
Cerca: ID CVE, ID CWE, ID CAPEC, produttore o parole chiave nelle CVE
Below you'll find a graph showing the number of CVEs (Common Vulnerabilities and Exposures) ranked by OWASP Top 10. This graph shows the distribution of the different types of vulnerabilities discovered since 1999. By analyzing this data, you can better understand current trends in IT security and identify the most frequent categories of vulnerability.
OWASP
Nb CVE
A03-Injection
92 542
A01-Broken Access Control
58 089
A07-Identif. and Authent. Fail
13 959
A04-Insecure Design
13 059
A02-Cryptographic Failures
6 340
A08-Soft and Data Integrity Fail
4 447
A10-Server-Side Req. Forgery (SSRF)
2 553
A05-Security Misconfiguration
1 936
A09-Security Log./Monit. Failures
1 230
A06-Vulnerable and Outdated Comp.
19
Evolution of CVE classified by OWASP Top 10
Below is a graph showing the number of CVEs (Common Vulnerabilities and Exposures) ranked by OWASP Top 10 since 2000. This graph allows you to visualize the evolution and distribution of the different types of vulnerabilities discovered and disclosed over the years. By analyzing this data, you can better understand historical trends in IT security and identify the most frequent categories of vulnerabilities.