CVE Find è un database di vulnerabilità in tempo reale che indicizza 420 824 falle di sicurezza (CVE) provenienti da MITRE, NVD, CISA KEV, CWE e CAPEC. Negli ultimi 7 giorni sono state pubblicate 3255 nuove CVE.
Dati aggregati da: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).
Con CVE Find, esplora il più grande database mondiale di vulnerabilità.
420 824 vulnerabilità
Ultimo aggiornamento : 2026-11-07 11h18 +00:00
Common Vulnerabilities and Exposures (CVE) è un elenco di falle di sicurezza informatica divulgate pubblicamente.
0
Creato negli ultimi 7 giorni
0
Aggiornato negli ultimi 7 giorni
0
Creato negli ultimi 30 giorni
0
Aggiornato negli ultimi 30 giorni
Notifiche CVE via e-mail gratuite
Ricevi avvisi gratuiti in tempo reale sulle nuove vulnerabilità con CVE Find.Rimani protetto e informato istantaneamente !
Le ultime 10 CVE critiche
Total 420 824 CVE nel database| CVE ID | Pubblicato | Description | Punteggio | Gravità | |
|---|---|---|---|---|---|
CVE-2026-123961 |
2026-11-07 11h17 +00:00 |
A security vulnerability has been detected in TOTOLINK CA300-PoE 6.2c.884. This impacts the function... Overflow |
9.9 |
Critico |
|
CVE-2026-123960 |
2026-11-07 10h00 +00:00 |
A weakness has been identified in TOTOLINK CA300-PoE 6.2c.884. This affects the function setWanConfi... Overflow |
9.4 |
Critico |
|
CVE-2026-123959 |
2026-11-07 09h45 +00:00 |
A security flaw has been discovered in TOTOLINK CA300-PoE 6.2c.884. The impacted element is the func... Overflow |
9.4 |
Critico |
|
CVE-2026-121762 |
2026-11-07 09h27 +00:00 |
Cross-Site Request Forgery (CSRF) vulnerability in Blubrry Podcasting PowerPress Podcasting powerpre... Cross-Site Request Forgery - CSRF |
8.8 |
Alto |
|
CVE-2026-123958 |
2026-11-07 09h17 +00:00 |
A vulnerability was identified in TOTOLINK CA300-PoE 6.2c.884. The affected element is the function ... Overflow |
9.9 |
Critico |
|
CVE-2026-123957 |
2026-11-07 09h17 +00:00 |
A vulnerability was determined in TOTOLINK CA300-PoE 6.2c.884. Impacted is the function setIpQosRule... Overflow |
9.9 |
Critico |
|
CVE-2026-66669 |
2026-11-07 09h01 +00:00 |
Cross-Site Request Forgery (CSRF) vulnerability in Suplugins Superb Addons: Blocks, Patterns & T... Cross-Site Request Forgery - CSRF |
8.8 |
Alto |
|
CVE-2026-87112 |
2026-11-07 07h17 +00:00 |
The QA Assistants – Driven by data plugin for WordPress is vulnerable to PHP Object Injection in a... |
8.8 |
Alto |
|
CVE-2026-19121 |
2026-11-07 05h18 +00:00 |
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow an authenticated attacker to gain unauthorized... |
8.3 |
Alto |
|
CVE-2026-18838 |
2026-11-07 05h18 +00:00 |
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive informat... |
9.4 |
Critico |
Distribuzione per punteggi CVSS
CVE create per trimestre dal 1999
Domande frequenti su CVE Find
CVE Find è un motore di ricerca di vulnerabilità della cybersicurezza che aggrega e indicizza dati CVE (Common Vulnerabilities and Exposures), CWE, CAPEC e CPE provenienti da MITRE, NVD e CISA. Consente di cercare, filtrare e monitorare le falle di sicurezza tramite avvisi configurabili in tempo reale.
Una CVE (Common Vulnerability and Exposure) è un identificatore univoco assegnato a una falla di sicurezza informatica divulgata pubblicamente. Ogni CVE è gestita da MITRE Corporation e referenziata nel National Vulnerability Database (NVD) del NIST con un punteggio CVSS che ne valuta la criticità da 0 a 10.
Il CVSS (Common Vulnerability Scoring System) è uno standard internazionale che valuta la gravità di una vulnerabilità su una scala da 0 a 10. Un punteggio da 9 a 10 è classificato come Critico, da 7 a 8,9 come Alto, da 4 a 6,9 come Medio e da 0,1 a 3,9 come Basso.
CISA KEV (Known Exploited Vulnerabilities) è un catalogo gestito dall'Agenzia americana per la cybersicurezza (CISA) che elenca le vulnerabilità CVE attivamente sfruttate in attacchi informatici reali. Le organizzazioni federali statunitensi hanno l'obbligo di porvi rimedio entro una scadenza stabilita.
CVE Find offre un sistema di avvisi via email: crea un account gratuito, poi configura avvisi per punteggio CVSS (invio settimanale) o per categoria CWE. Gli abbonamenti a pagamento aggiungono avvisi per parola chiave, per fornitore/prodotto (CPE), in base alla lista CISA KEV o al punteggio EPSS, oltre a frequenze giornaliere o orarie.
