CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Poniżej znajduje się obszerna lista znanych podatności (CVE), pochodzących z zaufanych baz danych cyberbezpieczeństwa, takich jak NVD czy CISA KEV. Każdy wpis CVE zawiera szczegóły techniczne dotyczące luk bezpieczeństwa wpływających na oprogramowanie, systemy lub platformy zidentyfikowane przez CPE. Użyj wyników CVSS i EPSS, powiązanych klasyfikacji CWE i znanych wektorów ataków, aby ocenić swoją powierzchnię ataku i wzmocnić ochronę danych.
Powiadomienia o CVE
Bądź na bieżąco z wszelkimi zmianami lub nowymi CVE.