CPE, acronimo di Common Platform Enumeration, è uno schema standardizzato per nominare hardware, software e sistemi operativi. CPE fornisce uno schema di denominazione strutturato per identificare e classificare in modo univoco sistemi, piattaforme e pacchetti informatici in base ad attributi quali produttore, nome del prodotto, versione, aggiornamento, edizione e lingua.
CWE, acronimo di Common Weakness Enumeration, è un elenco e una categorizzazione completa delle vulnerabilità e dei difetti del software. Rappresenta un linguaggio comune per descrivere le vulnerabilità di sicurezza software nell'architettura, nella progettazione, nel codice o nell'implementazione che possono portare a vulnerabilità.
CAPEC, acronimo di Common Attack Pattern Enumeration and Classification, è una risorsa completa e pubblicamente disponibile che documenta i pattern di attacco comuni utilizzati dagli avversari negli attacchi informatici. Questa base di conoscenze mira a comprendere e articolare le vulnerabilità comuni e i metodi utilizzati dagli attaccanti per sfruttarle.
Servizi e prezzi
Aiuto e informazioni
Cerca: ID CVE, ID CWE, ID CAPEC, produttore o parole chiave nelle CVE
Per attivare i tuoi avvisi, è sufficiente essere connessi al proprio account gratuito. Se non hai ancora effettuato l'accesso, scegli una delle opzioni seguenti.
Category : Permissions, Privileges, and Access Controls Weaknesses in this category are related to the management of permissions, privileges, and other security features that are used to perform access control.
Metriche
Metriche
Punteggio
Gravità
CVSS Vettore
Source
V2
6.8
AV:N/AC:M/Au:N/C:P/I:P/A:P
nvd@nist.gov
EPSS
EPSS è un modello di punteggio che prevede la probabilità che una vulnerabilità venga sfruttata.
Punteggio EPSS
Il modello EPSS produce un punteggio di probabilità compreso tra 0 e 1 (da 0 a 100%). Più alto è il punteggio, maggiore è la probabilità che una vulnerabilità venga sfruttata.
Date
EPSS V0
EPSS V1
EPSS V2 (> 2022-02-04)
EPSS V3 (> 2025-03-07)
EPSS V4 (> 2025-03-17)
2022-02-06
–
–
3.41%
–
–
2022-02-20
–
–
3.41%
–
–
2022-04-03
–
–
3.41%
–
–
2022-06-26
–
–
3.41%
–
–
2023-02-26
–
–
3.41%
–
–
2023-03-12
–
–
–
2.22%
–
2023-08-06
–
–
–
2.86%
–
2023-09-17
–
–
–
2.86%
–
2023-09-24
–
–
–
2.86%
–
2023-10-01
–
–
–
2.86%
–
2024-03-31
–
–
–
2.86%
–
2024-06-02
–
–
–
2.86%
–
2024-12-22
–
–
–
2.13%
–
2025-01-19
–
–
–
2.13%
–
2025-03-18
–
–
–
–
4.71%
2025-03-30
–
–
–
–
4.71%
2025-04-08
–
–
–
–
7.76%
2025-05-02
–
–
–
–
7.76%
2025-05-03
–
–
–
–
7.76%
2025-06-01
–
–
–
–
7.76%
2025-06-04
–
–
–
–
7.76%
2025-07-01
–
–
–
–
7.76%
2025-07-05
–
–
–
–
7.76%
2025-07-09
–
–
–
–
7.76%
2025-07-26
–
–
–
–
12.14%
2025-10-08
–
–
–
–
12.14%
2025-10-27
–
–
–
–
12.14%
2025-10-28
–
–
–
–
12.14%
2025-10-29
–
–
–
–
12.14%
2025-11-18
–
–
–
–
12.14%
2025-11-21
–
–
–
–
12.14%
2025-12-31
–
–
–
–
21.36%
Percentile EPSS
Il percentile viene utilizzato per classificare le CVE in base al loro punteggio EPSS. Ad esempio, una CVE al 95° percentile secondo il suo punteggio EPSS ha una probabilità maggiore di essere sfruttata rispetto al 95% delle altre CVE. Il percentile consente quindi di confrontare il punteggio EPSS di una CVE con quello delle altre.
