繁體中文

正在被積極利用的 CVE (CISA KEV 列表)

CISA 追蹤的嚴重漏洞

以下是美國網路安全暨基礎設施安全局（CISA）每日更新的已知被利用漏洞（KEV）清單。這些 CVE 代表主動且高風險的威脅，通常與公開漏洞利用或零時差攻擊有關。每個漏洞均提供技術細節、CVSS 和 EPSS 評分、相關 CWE 分類、受影響產品（CPE）及建議的修復措施。此漏洞資料庫是任何網路威脅情報策略和縮減攻擊面的關鍵資源。
CISA 相關 CVE 通知
掌握 CISA 異動相關的 CVE 資訊。
管理通知
CVE ID CISA 日期? CISA 描述? 嚴重程度 EPSS?
cvefind.com 上呈現的資訊來自多個精心挑選的參考來源。CVE 資料由 MITRE Corporation 和 國家漏洞資料庫（NVD）提供。已知被利用漏洞（KEV）目錄來自 網路安全暨基礎設施安全局（CISA），而 EPSS 評分來自 FIRST.org。此外，軟體弱點（CWE）和常見攻擊模式（CAPEC）的資料由 MITRE Corporation 維護，硬軟體配置（CPE）資訊由 NVD 提供。