CVE đang bị khai thác tích cực (Danh sách CISA KEV)

Các lỗ hổng nghiêm trọng được CISA theo dõi

Dưới đây là danh sách cập nhật hàng ngày các lỗ hổng đã bị khai thác đã biết (KEV) được xuất bản bởi Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA). Các CVE này đại diện cho các mối đe dọa tích cực và rủi ro cao, thường liên quan đến các khai thác công khai hoặc tấn công zero-day. Đối với mỗi lỗ hổng, hãy truy cập thông tin kỹ thuật, điểm CVSS và EPSS, phân loại CWE liên quan, sản phẩm bị ảnh hưởng (CPE) và các biện pháp giảm thiểu được khuyến nghị. Cơ sở dữ liệu lỗ hổng này là tài nguyên quan trọng cho bất kỳ chiến lược tình báo mối đe dọa mạng và giảm bề mặt tấn công nào.
Thông báo CVE về CISA
Luôn được thông báo về CVE với các sửa đổi CISA.
Quản lý thông báo
ID CVE Ngày CISA? Mô tả CISA? Mức độ nghiêm trọng EPSS?
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.