Lỗ hổng (CVE)

Lỗ hổng và rủi ro phổ biến

Danh sách lỗ hổng

Tất cả CVE
CISA - Lỗ hổng bị khai thác
OWASP - Lỗ hổng
CVE theo danh mục
Tìm kiếm theo nhà cung cấp
Tìm kiếm theo sản phẩm

Sắp xếp theo năm

CVE 2026
CVE 2025

Thống kê CVE

CVE theo năm / tháng
CVE theo danh mục
CVE theo OWASP
CVE theo điểm CVSS
TOP 100 nhà cung cấp có CVE
TOP 100 sản phẩm có CVE

Chế độ xem cụ thể

CVE điểm nghiêm trọng
CVE EPSS > 70%
CVE điểm cao
CVE mạng (vector)
CVE cục bộ (vector)
CVE vật lý (vector)

CVE

CVE, viết tắt của Lỗ hổng và rủi ro phổ biến, là danh sách các lỗ hổng bảo mật máy tính được công bố công khai.

OWASP

OWASP Top 10 là một sáng kiến xác định và ghi lại 10 lỗ hổng bảo mật hàng đầu trong các ứng dụng web.

CISA KEV

Lỗ hổng đã bị khai thác đã biết của CISA (KEV) là một sáng kiến xác định và xuất bản danh sách các lỗ hổng đã bị khai thác đã biết.

Nhà sản xuất và sản phẩm (CPE)

Nhà cung cấp và sản phẩm

Danh sách nhà cung cấp

Tất cả nhà cung cấp
TOP 100 nhà cung cấp có CVE

Danh sách sản phẩm

Tất cả sản phẩm
TOP 100 sản phẩm có CVE

CPE, viết tắt của Liệt kê nền tảng phổ biến, là một lược đồ đặt tên chuẩn hóa cho phần cứng, phần mềm và hệ điều hành. CPE cung cấp lược đồ đặt tên có cấu trúc để xác định và phân loại duy nhất các hệ thống công nghệ thông tin, nền tảng và gói phần mềm dựa trên các thuộc tính nhất định như nhà cung cấp, tên sản phẩm, phiên bản, cập nhật, phiên bản và ngôn ngữ.

Điểm yếu (CWE)

Liệt kê điểm yếu phổ biến

Danh sách CWE

Tất cả CWE
Chế độ xem CWE
Danh mục CWE

Chế độ xem cụ thể

CWE Top 25 (2023)
CWE Top 25 (2022)
CWE Top 25 (2021)
Phát triển phần mềm
Thiết kế phần cứng
Khái niệm nghiên cứu

5 CWE mới nhất

CWE-1463
(2026-10-28 00:00 +00:00)
CWE-1462
(2026-10-28 00:00 +00:00)
CWE-1466
(2026-10-28 00:00 +00:00)
CWE-1465
(2026-10-28 00:00 +00:00)
CWE-1464
(2026-10-28 00:00 +00:00)

CWE, hay Liệt kê điểm yếu phổ biến, là danh sách và phân loại toàn diện các điểm yếu và lỗ hổng phần mềm. Nó phục vụ như ngôn ngữ chung để mô tả các điểm yếu bảo mật phần mềm trong kiến trúc, thiết kế, mã hoặc triển khai có thể dẫn đến lỗ hổng.

Mẫu tấn công (CAPEC)

Liệt kê và phân loại mẫu tấn công phổ biến

Danh sách CAPEC

Tất cả CAPEC
Chế độ xem CAPEC
Danh mục CAPEC

Chế độ xem cụ thể

Cơ chế tấn công
Lĩnh vực tấn công
Phân loại mối đe dọa WASC 2.0
Mẫu liên quan ATT&CK
Mẫu liên quan OWASP

5 CAPEC mới nhất

CAPEC-701
(2023-01-24 00:00 +00:00)
CAPEC-700
(2023-01-24 00:00 +00:00)
CAPEC-702
(2023-01-24 00:00 +00:00)
CAPEC-699
(2023-01-24 00:00 +00:00)
CAPEC-691
(2022-09-29 00:00 +00:00)

CAPEC, viết tắt của Liệt kê và phân loại mẫu tấn công phổ biến, là tài nguyên toàn diện, có sẵn công khai ghi lại các mẫu tấn công phổ biến được đối thủ sử dụng trong các cuộc tấn công mạng. Cơ sở kiến thức này nhằm mục đích hiểu và diễn đạt các lỗ hổng phổ biến và các phương pháp kẻ tấn công sử dụng để khai thác chúng.

Dịch vụ và giá cả