CVE Find é um banco de dados de vulnerabilidades em tempo real que indexa 349 065 falhas de segurança (CVE) provenientes do MITRE, NVD, CISA KEV, CWE e CAPEC. Nos últimos 7 dias foram publicadas 1604 novas CVE.
Dados agregados de: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).
Com o CVE Find, explore o maior banco de dados de vulnerabilidades do mundo.
349 065 vulnerabilidades
Última atualização : 2026-05-09 23h46 +00:00
Common Vulnerabilities and Exposures (CVE) é uma lista de falhas de segurança da informação divulgadas publicamente.
0
Criado há 7 dias
0
Atualizado há 7 dias
0
Criado há 30 dias
0
Atualizado há 30 dias
Notificações CVE por E-mail Gratuitas
Receba alertas em tempo real sobre novas vulnerabilidades com o CVE Find.Fique protegido e informado instantaneamente!
Os últimos 10 CVEs de Alta gravidade
Total 349 065 CVE no Banco de Dados| CVE ID | Publicado | Description | Pontuação | Gravidade | |
|---|---|---|---|---|---|
CVE-2026-8234 |
2026-05-10 07h16 +00:00 |
A security vulnerability has been detected in EFM ipTIME A8004T 14.18.2. This vulnerability affects ... Overflow |
8.8 |
Alta |
|
CVE-2026-42605 |
2026-05-09 20h16 +00:00 |
AzuraCast is a self-hosted, all-in-one web radio management suite. Prior to version 0.23.6, the curr... Directory Traversal |
8.8 |
Alta |
|
CVE-2026-42569 |
2026-05-09 20h16 +00:00 |
phpVMS is a PHP application to run and simulate an airline. Prior to version 7.0.6, a critical vulne... Authorization problems |
9.4 |
Crítica |
|
CVE-2026-42562 |
2026-05-09 20h16 +00:00 |
Plainpad is a self hosted note taking app. Prior to version 1.1.1, Plainpad allows a low-privilege a... Improper Privilege Management |
8.3 |
Alta |
|
CVE-2026-42560 |
2026-05-09 06h16 +00:00 |
auth provides authentication via oauth2, direct and email. From versions 1.18.0 to before 1.25.2 and... Authorization problems |
9.1 |
Crítica |
|
CVE-2026-41705 |
2026-05-09 01h16 +00:00 |
Spring AI's MilvusVectorStore#doDelete(List) implementation is vulnerable to filter-expression injec... |
8.6 |
Alta |
|
CVE-2026-44313 |
2026-05-09 00h16 +00:00 |
Linkwarden is a self-hosted, open-source collaborative bookmark manager to collect, organize and arc... Server-Side Request Forgery - SSRF |
9.1 |
Crítica |
|
CVE-2026-42556 |
2026-05-08 23h16 +00:00 |
Postiz is an AI social media scheduling tool. From version 2.21.6 to before version 2.21.7, any auth... Cross-site Scripting |
8.9 |
Alta |
|
CVE-2026-42454 |
2026-05-08 23h16 +00:00 |
Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capa... OS Command Injection |
9.9 |
Crítica |
|
CVE-2026-42354 |
2026-05-08 23h16 +00:00 |
Sentry is an error tracking and performance monitoring tool. From version 21.12.0 to before version ... |
9.1 |
Crítica |
Distribuição por pontuações CVSS
CVEs criados por trimestre desde 1999
Perguntas frequentes sobre o CVE Find
CVE Find é um motor de busca de vulnerabilidades de cibersegurança que agrega e indexa dados CVE (Common Vulnerabilities and Exposures), CWE, CAPEC e CPE provenientes do MITRE, NVD e CISA. Permite pesquisar, filtrar e monitorar falhas de segurança através de alertas configuráveis em tempo real.
Uma CVE (Common Vulnerability and Exposure) é um identificador único atribuído a uma falha de segurança informática divulgada publicamente. Cada CVE é gerida pela MITRE Corporation e referenciada na National Vulnerability Database (NVD) do NIST com uma pontuação CVSS que avalia a sua criticidade de 0 a 10.
O CVSS (Common Vulnerability Scoring System) é um padrão internacional que avalia a gravidade de uma vulnerabilidade numa escala de 0 a 10. Uma pontuação de 9 a 10 é classificada como Crítica, de 7 a 8,9 como Alta, de 4 a 6,9 como Média e de 0,1 a 3,9 como Baixa.
CISA KEV (Known Exploited Vulnerabilities) é um catálogo mantido pela Agência de Cibersegurança dos EUA (CISA) que lista as vulnerabilidades CVE ativamente exploradas em ataques cibernéticos reais. As organizações federais americanas têm a obrigação de as corrigir dentro de um prazo estabelecido.
CVE Find oferece um sistema de alertas gratuito: crie uma conta e configure alertas por palavra-chave, por fornecedor/produto (CPE), por categoria CWE, por pontuação CVSS ou com base na lista CISA KEV. As notificações são enviadas por e-mail assim que uma nova CVE corresponder aos seus critérios.
