CPE, skrót od Common Platform Enumeration, to ustandaryzowany schemat nazewnictwa sprzętu, oprogramowania i systemów operacyjnych. CPE zapewnia ustrukturyzowany schemat nazewnictwa do jednoznacznej identyfikacji i klasyfikacji systemów informatycznych, platform i pakietów na podstawie atrybutów takich jak dostawca, nazwa produktu, wersja, aktualizacja, edycja i język.
CWE, czyli Common Weakness Enumeration, to wyczerpująca lista i kategoryzacja słabości i podatności oprogramowania. Służy jako wspólny język do opisywania słabości bezpieczeństwa oprogramowania w architekturze, projektowaniu, kodzie lub implementacji, które mogą prowadzić do podatności.
CAPEC, skrót od Common Attack Pattern Enumeration and Classification, to wyczerpujący, publicznie dostępny zasób dokumentujący typowe wzorce ataków stosowane przez przeciwników w cyberatakach. Ta baza wiedzy ma na celu zrozumienie i opisanie typowych podatności oraz metod, jakich atakujący używają do ich wykorzystywania.
Usługi i ceny
Pomoc i informacje
Szukaj: identyfikator CVE, CWE, CAPEC, dostawca lub słowa kluczowe w CVE
Horde IMP 4.0.4 and earlier does not sanitize strings containing UTF16 null characters, which allows remote attackers to conduct cross-site scripting (XSS) attacks via UTF16 encoded attachments and strings that will be executed when viewed using Internet Explorer, which ignores the characters.
Informacje CVE
Metryki
Metryki
Wynik
Stopień zagrożenia
CVSS Wektor
Source
V2
4.3
AV:N/AC:M/Au:N/C:N/I:P/A:N
nvd@nist.gov
EPSS
EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.
Wynik EPSS
Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.
Date
EPSS V0
EPSS V1
EPSS V2 (> 2022-02-04)
EPSS V3 (> 2025-03-07)
EPSS V4 (> 2025-03-17)
2022-02-06
–
–
2.95%
–
–
2022-02-13
–
–
2.95%
–
–
2022-04-03
–
–
2.95%
–
–
2022-07-17
–
–
2.95%
–
–
2023-02-26
–
–
2.95%
–
–
2023-03-12
–
–
–
1.22%
–
2023-08-13
–
–
–
1.22%
–
2024-02-11
–
–
–
1.22%
–
2024-06-02
–
–
–
1.22%
–
2024-08-11
–
–
–
1.22%
–
2024-12-22
–
–
–
2.53%
–
2025-01-19
–
–
–
2.53%
–
2025-03-18
–
–
–
–
1.05%
2025-06-01
–
–
–
–
1.05%
2025-06-04
–
–
–
–
1.05%
2025-06-12
–
–
–
–
1.05%
2025-06-16
–
–
–
–
1.05%
2025-06-18
–
–
–
–
1.05%
2025-11-18
–
–
–
–
1.05%
2025-11-21
–
–
–
–
1.05%
2026-02-22
–
–
–
–
1.29%
2026-03-22
–
–
–
–
1.29%
Percentyl EPSS
Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.
