CPE, que significa Common Platform Enumeration, é um esquema padronizado para nomear hardware, software e sistemas operacionais. O CPE fornece um esquema de nomenclatura estruturado para identificar e classificar de forma exclusiva sistemas de tecnologia da informação, plataformas e pacotes com base em certos atributos como fornecedor, nome do produto, versão, atualização, edição e idioma.
CWE, ou Common Weakness Enumeration, é uma lista abrangente e categorização de fraquezas e vulnerabilidades de software. Serve como uma linguagem comum para descrever fraquezas de segurança de software em arquitetura, design, código ou implementação que podem levar a vulnerabilidades.
CAPEC, que significa Common Attack Pattern Enumeration and Classification, é um recurso abrangente e disponível publicamente que documenta padrões comuns de ataque empregados por adversários em ataques cibernéticos. Esta base de conhecimento tem como objetivo compreender e articular vulnerabilidades comuns e os métodos que os atacantes usam para explorá-las.
Serviços e Preços
Ajuda e Informações
Pesquisa: ID CVE, ID CWE, ID CAPEC, fornecedor ou palavras-chave no CVE
Pesquisado Recentemente:
Nenhum resultado encontrado
Por favor, tente novamente com uma consulta diferente
Esta página permite pesquisar CVEs (Common Vulnerabilities and Exposures) de acordo com as categorias OWASP Top 10, com base em grupos de CWE (Common Weakness Enumeration). Ao organizar as vulnerabilidades por tipo de risco - como injeção, cross-site scripting (XSS), problemas de autenticação e exposição de dados sensíveis - você pode identificar e priorizar ameaças de alto risco com mais facilidade. Esta classificação ajuda a melhorar a modelagem de ameaças, a análise da superfície de ataque e a proteção de dados. Pontuações CVSS e EPSS, juntamente com links para CAPEC e exploits relacionados, suportam inteligência de ameaças cibernéticas acionável.
Notificações sobre CVE
Fique informado sobre quaisquer alterações ou novos CVEs.