CPE, wat staat voor Common Platform Enumeration, is een gestandaardiseerd schema voor het benoemen van hardware, software en besturingssystemen. CPE biedt een gestructureerd naamgevingsschema om IT-systemen, platforms en pakketten uniek te identificeren en te classificeren op basis van bepaalde attributen zoals leverancier, productnaam, versie, update, editie en taal.
CWE, of Common Weakness Enumeration, is een uitgebreide lijst en categorisering van softwarezwakheden en kwetsbaarheden. Het dient als een gemeenschappelijke taal voor het beschrijven van softwarebeveiligingszwakheden in architectuur, ontwerp, code of implementatie die tot kwetsbaarheden kunnen leiden.
CAPEC, wat staat voor Common Attack Pattern Enumeration and Classification, is een uitgebreide, openbaar beschikbare bron die veelvoorkomende aanvalspatronen documenteert die tegenstanders gebruiken bij cyberaanvallen. Deze kennisbank heeft als doel veelvoorkomende kwetsbaarheden en de methoden die aanvallers gebruiken om ze te exploiteren te begrijpen en te verwoorden.
Diensten en prijzen
Help & Info
Zoeken: CVE-id, CWE-id, CAPEC-id, leverancier of sleutelwoorden in CVE
Hieronder vindt u een grafiek met het aantal CVE's (Common Vulnerabilities and Exposures) geclassificeerd per categorie (overflow, cross-site scripting, enz.). Deze grafiek geeft inzicht in de verdeling van de verschillende soorten ontdekte en openbaar gemaakte kwetsbaarheden. Door deze gegevens te analyseren, kunt u actuele trends in IT-beveiliging beter begrijpen en de meest voorkomende kwetsbaarhedencategorieën identificeren.
Categorieën
Aantal CVE's
Cross-site Scripting
49075
Overflow
43639
Authorization problems
30151
SQL Injection
21514
Memory Corruption
15471
Directory Traversal
10930
Cross-Site Request Forgery - CSRF
9888
Code Injection
7605
OS Command Injection
7205
Improper Privilege Management
5579
File Inclusion
4556
Server-Side Request Forgery - SSRF
4029
Command Injection
3993
Input Validation
926
Ontwikkeling van CVE geclassificeerd per categorie
Hieronder vindt u een grafiek met het aantal CVE's (Common Vulnerabilities and Exposures) gecategoriseerd per type (overflow, cross-site scripting, enz.) sinds het jaar 2000. Deze grafiek toont de ontwikkeling en verdeling van de verschillende soorten ontdekte en openbaar gemaakte kwetsbaarheden door de jaren heen. Door deze gegevens te analyseren kunt u historische trends in cyberbeveiliging beter begrijpen en de meest voorkomende kwetsbaarhedencategorieën identificeren.