CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Poniżej znajdziesz wykres przedstawiający liczbę CVE (Common Vulnerabilities and Exposures) sklasyfikowanych według kategorii (przepełnienie, cross-site scripting itp.). Wykres ten pozwala zwizualizować rozkład różnych typów odkrytych i ujawnionych podatności. Analiza tych danych pozwala lepiej zrozumieć aktualne trendy w bezpieczeństwie IT oraz zidentyfikować najczęstsze kategorie luk.
Kategorie
Liczba CVE
Cross-site Scripting
49075
Overflow
43639
Authorization problems
30151
SQL Injection
21514
Memory Corruption
15471
Directory Traversal
10930
Cross-Site Request Forgery - CSRF
9888
Code Injection
7605
OS Command Injection
7205
Improper Privilege Management
5579
File Inclusion
4556
Server-Side Request Forgery - SSRF
4029
Command Injection
3993
Input Validation
926
Ewolucja CVE sklasyfikowanych według kategorii
Poniżej znajdziesz wykres przedstawiający liczbę CVE (Common Vulnerabilities and Exposures) sklasyfikowanych według typu (przepełnienie, cross-site scripting itp.) od roku 2000. Wykres ten pozwala zwizualizować ewolucję i rozkład różnych typów podatności odkrytych i ujawnionych na przestrzeni lat. Analiza tych danych pozwala lepiej zrozumieć historyczne trendy w cyberbezpieczeństwie i zidentyfikować najczęstsze kategorie luk.