CPE, que significa Common Platform Enumeration, é um esquema padronizado para nomear hardware, software e sistemas operacionais. O CPE fornece um esquema de nomenclatura estruturado para identificar e classificar de forma exclusiva sistemas de tecnologia da informação, plataformas e pacotes com base em certos atributos como fornecedor, nome do produto, versão, atualização, edição e idioma.
CWE, ou Common Weakness Enumeration, é uma lista abrangente e categorização de fraquezas e vulnerabilidades de software. Serve como uma linguagem comum para descrever fraquezas de segurança de software em arquitetura, design, código ou implementação que podem levar a vulnerabilidades.
CAPEC, que significa Common Attack Pattern Enumeration and Classification, é um recurso abrangente e disponível publicamente que documenta padrões comuns de ataque empregados por adversários em ataques cibernéticos. Esta base de conhecimento tem como objetivo compreender e articular vulnerabilidades comuns e os métodos que os atacantes usam para explorá-las.
Serviços e Preços
Ajuda e Informações
Pesquisa: ID CVE, ID CWE, ID CAPEC, fornecedor ou palavras-chave no CVE
Pesquisado Recentemente:
Nenhum resultado encontrado
Por favor, tente novamente com uma consulta diferente
Abaixo você encontrará um gráfico mostrando o número de CVEs (Common Vulnerabilities and Exposures) classificados por categoria (overflow, cross-site scripting, etc.). Este gráfico permite visualizar a distribuição dos diferentes tipos de vulnerabilidades descobertas e divulgadas. Ao analisar esses dados, você poderá entender melhor as tendências atuais em segurança de TI e identificar as categorias de vulnerabilidade mais frequentes.
Categorias
Nb CVE
Cross-site Scripting
42646
Overflow
38160
Authorization problems
19075
SQL Injection
18302
Memory Corruption
11556
Cross-Site Request Forgery - CSRF
8833
Directory Traversal
8421
Code Injection
5901
OS Command Injection
5398
File Inclusion
3907
Improper Privilege Management
3700
Command Injection
3121
Server-Side Request Forgery - SSRF
2191
Input Validation
539
Evolução dos CVE classificados por categoria
Abaixo, você encontrará um gráfico exibindo o número de CVEs (Common Vulnerabilities and Exposures) categorizados por tipo (overflow, cross-site scripting, etc.) desde o ano 2000. Este gráfico permite visualizar a evolução e distribuição dos diferentes tipos de vulnerabilidades descobertas e divulgadas ao longo dos anos. Ao analisar esses dados, você poderá entender melhor as tendências históricas em cibersegurança e identificar as categorias de vulnerabilidade mais comuns.