Verdeling van CVE-scores

  • Home
  • Common Vulnerabilities and Exposures (CVE)

Statistieken scoreverdeling

Hieronder vindt u een grafiek met de verdeling van CVSS-scores voor CVE's (Common Vulnerabilities and Exposures) tot op heden. CVSS (Common Vulnerability Scoring System) is een standaard voor het beoordelen van de ernst van cyberbeveiligingskwetsbaarheden. Het geeft een score van 0 tot 10 op basis van factoren zoals aanvalscomplexiteit en de potentiële impact op de vertrouwelijkheid, integriteit en beschikbaarheid van systemen.
De informatie die op CVE Find wordt gepresenteerd, is afkomstig van verschillende zorgvuldig geselecteerde referentiebronnen. CVE-gegevens worden geleverd door MITRE Corporation en de National Vulnerability Database (NVD). De Known Exploited Vulnerabilities (KEV)-catalogus is afkomstig van de Cybersecurity and Infrastructure Security Agency (CISA), terwijl EPSS-scores afkomstig zijn van FIRST.org. Daarnaast worden gegevens over softwarezwakheden (CWE) en veelvoorkomende aanvalspatronen (CAPEC) bijgehouden door MITRE Corporation, en informatie over hardware- en softwareconfiguraties (CPE) wordt geleverd door de NVD.