CVE Find - Banco de Dados de Vulnerabilidades

CVE Find é um banco de dados de vulnerabilidades em tempo real que indexa 424 781 falhas de segurança (CVE) provenientes do MITRE, NVD, CISA KEV, CWE e CAPEC. Nos últimos 7 dias foram publicadas 4930 novas CVE.

Dados agregados de: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).

CVE Find
Com o CVE Find, explore o maior banco de dados de vulnerabilidades do mundo.

424 781 vulnerabilidades

Última atualização : 2026-11-12 18h42 +00:00
Common Vulnerabilities and Exposures (CVE) é uma lista de falhas de segurança da informação divulgadas publicamente.
Ver CVE 2026
0
Criado há 7 dias
0
Atualizado há 7 dias
0
Criado há 30 dias
0
Atualizado há 30 dias

Notificações CVE por E-mail Gratuitas

Receba alertas em tempo real sobre novas vulnerabilidades com o CVE Find.
Fique protegido e informado instantaneamente!

Os últimos 10 CVEs de Alta gravidade

Total 424 781 CVE no Banco de Dados
CVE ID Publicado Description Pontuação Gravidade

CVE-2026-6460

2026-11-12
15h17 +00:00
Type confusion in PostgreSQL allows an object creator to execute arbitrary code as the operating sys...
8.8
Alta

CVE-2026-18447

2026-11-12
15h17 +00:00
Type confusion in PostgreSQL SQL-language functions allows an object creator to execute arbitrary co...
8.8
Alta

CVE-2026-120151

2026-11-12
15h17 +00:00
Type confusion in PostgreSQL plpgsql record-field assignment allows an object creator to execute arb...
8.8
Alta

CVE-2026-120150

2026-11-12
15h17 +00:00
Use after free in PostgreSQL expanded-record domain checks allows an object creator to execute arbit...
Memory Corruption
8.8
Alta

CVE-2026-120149

2026-11-12
15h17 +00:00
Heap-based buffer overflow in PostgreSQL foreign batch inserts allows a foreign server to execute ar...
8.8
Alta

CVE-2026-120147

2026-11-12
15h17 +00:00
Use after free in the PostgreSQL dblink extension allows an object creator to execute arbitrary code...
Memory Corruption
8.8
Alta

CVE-2026-120145

2026-11-12
15h17 +00:00
Missing authorization in PostgreSQL logical replication allows a compromised publisher to execute ar...
Authorization problems
8.8
Alta

CVE-2026-120144

2026-11-12
15h17 +00:00
Type confusion from incomplete PostgreSQL type-cache invalidation allows an object creator to execut...
8.8
Alta

CVE-2026-120143

2026-11-12
15h17 +00:00
Use after free in PostgreSQL trigger functions allows an object creator to execute arbitrary code as...
Memory Corruption
8.8
Alta

CVE-2026-120142

2026-11-12
15h17 +00:00
Type confusion in PostgreSQL anonymous RECORD types allows an object creator to execute arbitrary co...
8.8
Alta

Distribuição por pontuações CVSS


CVEs criados por trimestre desde 1999

Perguntas frequentes sobre o CVE Find

CVE Find é um motor de busca de vulnerabilidades de cibersegurança que agrega e indexa dados CVE (Common Vulnerabilities and Exposures), CWE, CAPEC e CPE provenientes do MITRE, NVD e CISA. Permite pesquisar, filtrar e monitorar falhas de segurança através de alertas configuráveis em tempo real.

Uma CVE (Common Vulnerability and Exposure) é um identificador único atribuído a uma falha de segurança informática divulgada publicamente. Cada CVE é gerida pela MITRE Corporation e referenciada na National Vulnerability Database (NVD) do NIST com uma pontuação CVSS que avalia a sua criticidade de 0 a 10.

O CVSS (Common Vulnerability Scoring System) é um padrão internacional que avalia a gravidade de uma vulnerabilidade numa escala de 0 a 10. Uma pontuação de 9 a 10 é classificada como Crítica, de 7 a 8,9 como Alta, de 4 a 6,9 como Média e de 0,1 a 3,9 como Baixa.

CISA KEV (Known Exploited Vulnerabilities) é um catálogo mantido pela Agência de Cibersegurança dos EUA (CISA) que lista as vulnerabilidades CVE ativamente exploradas em ataques cibernéticos reais. As organizações federais americanas têm a obrigação de as corrigir dentro de um prazo estabelecido.

O CVE Find oferece um sistema de alertas por e-mail: crie uma conta gratuita e configure alertas por pontuação CVSS (envio semanal) ou por categoria CWE. Os planos pagos acrescentam alertas por palavra-chave, por fornecedor/produto (CPE), com base na lista CISA KEV ou na pontuação EPSS, além de frequências diárias ou horárias.