CVE Intelligence
Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.
- CVE in archivio
- 3164
- ognuna con la sua scheda
- In KEV, ultimi 30 giorni
- 35
- la più recente il 16 ott 2026
- Legate al ransomware
- 361
- confermate dalla CISA
- Exploit pubblico
- 883
- con codice di exploit citato
- Vendor
- 646
- citati nei prodotti colpiti
- EPSS 90% o più
- 468
- 100% già note come sfruttate
Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .
Risultati
Tutte le CVE del catalogo CISA Known Exploited Vulnerabilities, con CVSS, EPSS e i riferimenti pubblicati. La CISA inserisce una CVE solo quando ci sono prove di sfruttamento contro obiettivi reali: questa vista mostra che cosa viene attaccato, non che cosa potrebbe esserlo.
| CVE | Titolo | Vendor | In KEV dal | Pubblicata | EPSS | CVSS | Segnali |
|---|---|---|---|---|---|---|---|
| CVE-2016-3081 | CVE-2016-3081 | Apache e altri 2 vendor | 96% | 8.1, alto | scaduta exploit 2 patch 2 advisory 7 | ||
| CVE-2015-5477 | CVE-2015-5477 | ISC e altri 12 vendor | 99% | 7.5, alto | scaduta exploit 3 patch 1 advisory 37 | ||
| CVE-2015-3306 | CVE-2015-3306 | ProFTPD e altri 4 vendor | 99% | 10, critico | scaduta exploit 7 advisory 7 | ||
| CVE-2026-20253 | CVE-2026-20253 | Splunk | 97% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-34291 | CVE-2025-34291 | Langflow | 93% | 8.8, alto | scaduta exploit 1 advisory 2 | ||
| CVE-2010-0249 | CVE-2010-0249 | Microsoft | 92% | 8.8, alto | scaduta exploit 2 patch 3 advisory 6 | ||
| CVE-2008-4250 | CVE-2008-4250 | Microsoft | 99% | 9.8, critico | scaduta exploit 5 patch 2 advisory 10 | ||
| CVE-2026-41940 | CVE-2026-41940 | WebPros | 99% | 9.8, critico | ransomware scaduta exploit 2 advisory 4 | ||
| CVE-2024-1708 | CVE-2024-1708 | ConnectWise | 95% | 8.4, alto | ransomware scaduta exploit 1 advisory 3 | ||
| CVE-2024-27199 | CVE-2024-27199 | JetBrains | 100% | 7.3, alto | ransomware scaduta exploit 1 advisory 1 | ||
| CVE-2026-21643 | CVE-2026-21643 | Fortinet | 94% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-32432 | CVE-2025-32432 | Craft CMS | 100% | 10, critico | scaduta exploit 1 patch 1 advisory 1 | ||
| CVE-2025-68613 | CVE-2025-68613 | n8n | 99% | 8.8, alto | scaduta exploit 1 patch 4 | ||
| CVE-2025-49113 | CVE-2025-49113 | Roundcube | 99% | 8.8, alto | scaduta exploit 2 patch 4 advisory 4 | ||
| CVE-2026-1731 | CVE-2026-1731 | BeyondTrust | 92% | 9.8, critico | ransomware scaduta exploit 1 advisory 2 | ||
| CVE-2025-11953 | CVE-2025-11953 | React Native Community | 94% | 9.8, critico | scaduta exploit 2 patch 1 advisory 2 | ||
| CVE-2026-24061 | CVE-2026-24061 | GNU | 99% | 9.8, critico | scaduta exploit 2 patch 2 advisory 8 | ||
| CVE-2026-23760 | CVE-2026-23760 | SmarterTools | 97% | 9.8, critico | ransomware scaduta exploit 2 advisory 2 | ||
| CVE-2025-37164 | CVE-2025-37164 | Hewlett Packard Enterprise (HPE) | 90% | 9.8, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2023-52163 | CVE-2023-52163 | Digiever | 97% | 8.8, alto | scaduta exploit 3 | ||
| CVE-2025-6218 | CVE-2025-6218 | RARLAB | 90% | 7.8, alto | scaduta exploit 2 advisory 1 | ||
| CVE-2025-64446 | CVE-2025-64446 | Fortinet | 92% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-9242 | CVE-2025-9242 | WatchGuard | 92% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-12480 | CVE-2025-12480 | Gladinet | 96% | 9.1, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-48703 | CVE-2025-48703 | CWP | 100% | 9, critico | scaduta exploit 1 | ||
| CVE-2025-11371 | CVE-2025-11371 | Gladinet | 92% | 7.5, alto | scaduta exploit 1 | ||
| CVE-2025-24893 | CVE-2025-24893 | XWiki | 100% | 9.8, critico | scaduta exploit 1 patch 1 advisory 1 | ||
| CVE-2025-59287 | CVE-2025-59287 | Microsoft | 100% | 9.8, critico | scaduta exploit 1 patch 1 advisory 5 | ||
| CVE-2025-54236 | CVE-2025-54236 | Adobe | 95% | 9.1, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2025-61884 | CVE-2025-61884 | Oracle | 96% | 7.5, alto | ransomware scaduta exploit 1 advisory 2 | ||
| CVE-2025-2747 | CVE-2025-2747 | Kentico | 97% | 9.8, critico | scaduta exploit 1 patch 1 advisory 2 | ||
| CVE-2010-3962 | CVE-2010-3962 | Microsoft | 97% | 8.1, alto | scaduta exploit 2 patch 2 advisory 9 | ||
| CVE-2025-4008 | CVE-2025-4008 | Smartbedded | 94% | 8.8, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2017-1000353 | CVE-2017-1000353 | Jenkins e un altro vendor | 100% | 9.8, critico | scaduta exploit 2 patch 1 advisory 2 | ||
| CVE-2014-6278 | CVE-2014-6278 | GNU | 100% | 8.8, alto | scaduta exploit 4 patch 1 advisory 67 | ||
| CVE-2021-21311 | CVE-2021-21311 | Adminer | 98% | 7.2, alto | scaduta exploit 1 patch 2 advisory 2 | ||
| CVE-2025-5086 | CVE-2025-5086 | Dassault Systèmes | 97% | 9, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-20281 | CVE-2025-20281 | Cisco | 98% | 10, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2025-53770 | CVE-2025-53770 | Microsoft | 100% | 9.8, critico | ransomware scaduta exploit 3 patch 2 | ||
| CVE-2025-25257 | CVE-2025-25257 | Fortinet | 100% | 9.8, critico | scaduta exploit 2 advisory 2 | ||
| CVE-2025-47812 | CVE-2025-47812 | Wing FTP Server | 94% | 10, critico | scaduta exploit 2 advisory 2 | ||
| CVE-2019-5418 | CVE-2019-5418 | Rails | 99% | 7.5, alto | scaduta exploit 2 patch 3 advisory 8 | ||
| CVE-2016-10033 | CVE-2016-10033 | PHP e altri 2 vendor | 100% | 9.8, critico | scaduta exploit 15 patch 2 advisory 4 | ||
| CVE-2025-24016 | CVE-2025-24016 | Wazuh | 94% | 9.9, critico | scaduta exploit 1 | ||
| CVE-2025-32433 | CVE-2025-32433 | Erlang | 99% | 10, critico | scaduta exploit 1 patch 3 advisory 9 | ||
| CVE-2024-56145 | CVE-2024-56145 | Craft CMS | 97% | 9.8, critico | scaduta exploit 1 patch 1 advisory 1 | ||
| CVE-2021-32030 | CVE-2021-32030 | ASUS | 99% | 9.8, critico | scaduta exploit 2 | ||
| CVE-2023-38950 | CVE-2023-38950 | ZKTeco | 92% | 7.5, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2024-12987 | CVE-2024-12987 | DrayTek | 98% | 9.8, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2025-3248 | CVE-2025-3248 | Langflow | 100% | 9.8, critico | ransomware scaduta exploit 1 patch 1 | ||
| CVE-2025-34028 | CVE-2025-34028 | Commvault | 98% | 10, critico | scaduta exploit 1 advisory 3 | ||
| CVE-2025-31161 | CVE-2025-31161 | CrushFTP | 100% | 9.8, critico | ransomware scaduta exploit 4 advisory 4 | ||
| CVE-2025-24813 | CVE-2025-24813 | Apache | 100% | 9.8, critico | scaduta exploit 1 advisory 5 | ||
| CVE-2024-48248 | CVE-2024-48248 | NAKIVO | 94% | 8.6, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2024-13161 | CVE-2024-13161 | Ivanti | 90% | 7.5, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2024-13160 | CVE-2024-13160 | Ivanti | 91% | 7.5, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2024-13159 | CVE-2024-13159 | Ivanti | 100% | 7.5, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2022-43939 | CVE-2022-43939 | Hitachi Vantara | 92% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2022-43769 | CVE-2022-43769 | Hitachi Vantara | 98% | 7.2, alto | scaduta exploit 1 advisory 1 | ||
| CVE-2017-3066 | CVE-2017-3066 | Adobe | 91% | 9.8, critico | scaduta exploit 1 patch 1 advisory 2 | ||
| CVE-2025-0108 | CVE-2025-0108 | Palo Alto Networks | 98% | 9.1, critico | scaduta exploit 3 patch 1 advisory 3 | ||
| CVE-2024-21413 | CVE-2024-21413 | Microsoft | 95% | 9.8, critico | scaduta exploit 1 patch 1 | ||
| CVE-2024-50603 | CVE-2024-50603 | Aviatrix | 99% | 9.8, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2025-0282 | CVE-2025-0282 | Ivanti | 100% | 9, critico | ransomware scaduta exploit 3 advisory 2 | ||
| CVE-2020-2883 | CVE-2020-2883 | Oracle | 95% | 9.8, critico | scaduta exploit 1 advisory 3 | ||
| CVE-2018-14933 | CVE-2018-14933 | NUUO | 95% | 9.8, critico | scaduta exploit 2 | ||
| CVE-2024-55956 | CVE-2024-55956 | Cleo | 94% | 9.8, critico | ransomware scaduta exploit 1 advisory 2 | ||
| CVE-2024-51378 | CVE-2024-51378 | CyberPersons | 95% | 9.8, critico | ransomware scaduta exploit 2 patch 2 | ||
| CVE-2024-11680 | CVE-2024-11680 | ProjectSend | 92% | 9.8, critico | scaduta exploit 1 patch 1 advisory 3 | ||
| CVE-2024-9474 | CVE-2024-9474 | Palo Alto Networks e un altro vendor | 95% | 7.2, alto | ransomware scaduta exploit 2 advisory 2 | ||
| CVE-2024-0012 | CVE-2024-0012 | Palo Alto Networks | 100% | 9.8, critico | ransomware scaduta exploit 1 advisory 2 | ||
| CVE-2024-9465 | CVE-2024-9465 | Palo Alto Networks | 100% | 9.1, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2021-26086 | CVE-2021-26086 | Atlassian | 100% | 5.3, medio | scaduta exploit 1 advisory 1 | ||
| CVE-2024-5910 | CVE-2024-5910 | Palo Alto Networks e un altro vendor | 92% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2019-16278 | CVE-2019-16278 | Nostromo | 99% | 9.8, critico | scaduta exploit 3 | ||
| CVE-2024-47575 | CVE-2024-47575 | Fortinet | 95% | 9.8, critico | scaduta exploit 1 | ||
| CVE-2024-40711 | CVE-2024-40711 | Veeam | 90% | 9.8, critico | ransomware scaduta exploit 1 advisory 1 | ||
| CVE-2024-45519 | CVE-2024-45519 | Synacor | 100% | 9.8, critico | scaduta exploit 1 advisory 5 | ||
| CVE-2023-25280 | CVE-2023-25280 | D-Link | 98% | 9.8, critico | scaduta exploit 1 advisory 1 | ||
| CVE-2024-27348 | CVE-2024-27348 | Apache e un altro vendor | 99% | 9.8, critico | scaduta exploit 1 advisory 3 | ||
| CVE-2020-0618 | CVE-2020-0618 | Microsoft | 99% | 8.8, alto | ransomware scaduta exploit 2 patch 1 | ||
| CVE-2014-0497 | CVE-2014-0497 | Adobe | 100% | 9.8, critico | scaduta exploit 1 patch 1 advisory 12 | ||
| CVE-2016-3714 | CVE-2016-3714 | ImageMagick e altri 4 vendor | 97% | 8.4, alto | scaduta exploit 3 patch 1 advisory 25 | ||
| CVE-2021-20124 | CVE-2021-20124 | DrayTek | 96% | 7.5, alto | scaduta exploit 1 | ||
| CVE-2021-20123 | CVE-2021-20123 | DrayTek | 90% | 7.5, alto | scaduta exploit 1 | ||
| CVE-2021-33045 | CVE-2021-33045 | Dahua | 100% | 9.8, critico | scaduta exploit 2 advisory 1 | ||
| CVE-2021-33044 | CVE-2021-33044 | Dahua | 100% | 9.8, critico | scaduta exploit 2 advisory 1 | ||
| CVE-2024-23897 | CVE-2024-23897 | Jenkins e un altro vendor | 100% | 9.8, critico | ransomware scaduta exploit 4 advisory 2 | ||
| CVE-2024-34102 | CVE-2024-34102 | Adobe | 100% | 9.8, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2024-36401 | CVE-2024-36401 | OSGeo | 100% | 9.8, critico | scaduta exploit 3 patch 1 advisory 2 | ||
| CVE-2024-23692 | CVE-2024-23692 | Rejetto | 99% | 9.8, critico | ransomware scaduta exploit 5 advisory 1 | ||
| CVE-2024-4577 | CVE-2024-4577 | PHP Group e un altro vendor | 100% | 9.8, critico | ransomware scaduta exploit 12 patch 1 | ||
| CVE-2020-17519 | CVE-2020-17519 | Apache e un altro vendor | 98% | 7.5, alto | scaduta exploit 1 advisory 6 | ||
| CVE-2023-7028 | CVE-2023-7028 | GitLab | 95% | 9.8, critico | scaduta exploit 2 | ||
| CVE-2024-4040 | CVE-2024-4040 | CrushFTP | 100% | 10, critico | scaduta exploit 2 patch 4 advisory 1 | ||
| CVE-2024-3400 | CVE-2024-3400 | Palo Alto Networks e un altro vendor | 100% | 10, critico | ransomware scaduta exploit 2 advisory 2 | ||
| CVE-2024-3273 | CVE-2024-3273 | D-Link e un altro vendor | 100% | 9.8, critico | scaduta exploit 1 advisory 4 | ||
| CVE-2024-3272 | CVE-2024-3272 | D-Link e un altro vendor | 98% | 9.8, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2021-44529 | CVE-2021-44529 | Ivanti | 99% | 9.8, critico | ransomware scaduta exploit 2 patch 1 | ||
| CVE-2019-7256 | CVE-2019-7256 | Nice | 97% | 9.8, critico | scaduta exploit 4 advisory 1 | ||
Come leggere la tabella
KEV significa attaccata, CVSS significa attaccabile
Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.
EPSS è una probabilità, non un punteggio
La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.
I segnali sono un indizio, non un inventario
exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.
Un estratto, raccolto ogni giorno
L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.