Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Tutte le CVE del catalogo CISA Known Exploited Vulnerabilities, con CVSS, EPSS e i riferimenti pubblicati. La CISA inserisce una CVE solo quando ci sono prove di sfruttamento contro obiettivi reali: questa vista mostra che cosa viene attaccato, non che cosa potrebbe esserlo.

Filtri rapidi

has:exploit codice di exploit pubblicato (nella ricerca, selezionate per toglierlo) epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: vendor google codice di exploit pubblicato azzera

CVE della vista Sfruttamento accertato, ordinate per In KEV dal
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2026-85046 CVE-2026-85046 Google 49% 8.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2026-2441 CVE-2026-2441 Google 55% 8.8, alto scaduta exploit 1
CVE-2025-6558 CVE-2025-6558 Google 11% 8.8, alto scaduta exploit 5 advisory 3
CVE-2024-7971 CVE-2024-7971 Google 21% 9.6, critico scaduta exploit 1
CVE-2024-5274 CVE-2024-5274 Google 7% 9.6, critico scaduta exploit 1
CVE-2024-4947 CVE-2024-4947 Google 15% 9.6, critico scaduta exploit 1 advisory 1
CVE-2023-7024 CVE-2023-7024 Google 7% 8.8, alto scaduta exploit 1 advisory 3
CVE-2023-5217 CVE-2023-5217 Google 49% 8.8, alto scaduta exploit 3 patch 4 advisory 32
CVE-2023-4863 CVE-2023-4863 Google 100% 8.8, alto scaduta exploit 5 patch 2 advisory 30
CVE-2023-3079 CVE-2023-3079 Google 38% 8.8, alto scaduta exploit 3 advisory 7
CVE-2022-3038 CVE-2022-3038 Google e un altro vendor 25% 8.8, alto scaduta exploit 2 advisory 2
CVE-2022-4135 CVE-2022-4135 Google 32% 9.6, critico scaduta exploit 1 advisory 2
CVE-2022-2856 CVE-2022-2856 Google e un altro vendor 5% 6.5, medio scaduta exploit 1 patch 1
CVE-2021-30533 CVE-2021-30533 Google 17% 6.5, medio scaduta exploit 1 advisory 2
CVE-2019-5825 CVE-2019-5825 Google 56% 6.5, medio scaduta exploit 2 advisory 1
CVE-2018-6065 CVE-2018-6065 Google 60% 8.8, alto scaduta exploit 2 advisory 5
CVE-2018-17480 CVE-2018-17480 Google 36% 8.8, alto scaduta exploit 1 advisory 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8.8, alto scaduta exploit 2 advisory 5
CVE-2017-5070 CVE-2017-5070 Google e altri 4 vendor 32% 8.8, alto scaduta exploit 1 advisory 5
CVE-2017-5030 CVE-2017-5030 Google e altri 5 vendor 41% 8.8, alto scaduta exploit 1 advisory 6
CVE-2016-5198 CVE-2016-5198 Google e altri 4 vendor 34% 8.8, alto scaduta exploit 1 advisory 4
CVE-2016-1646 CVE-2016-1646 Google e altri 5 vendor 48% 8.8, alto scaduta exploit 1 patch 1 advisory 9
CVE-2019-5786 CVE-2019-5786 Google 61% 6.5, medio scaduta exploit 1 advisory 1
CVE-2019-13720 CVE-2019-13720 Google 49% 8.8, alto scaduta exploit 1 advisory 3
CVE-2022-1364 CVE-2022-1364 Google 14% 8.8, alto scaduta exploit 1 advisory 2
CVE-2021-38003 CVE-2021-38003 Google 39% 8.8, alto scaduta exploit 1 advisory 1
CVE-2021-38000 CVE-2021-38000 Google 5% 6.1, medio scaduta exploit 1 advisory 1
CVE-2021-37976 CVE-2021-37976 Google 20% 6.5, medio scaduta exploit 1 advisory 1
CVE-2021-37975 CVE-2021-37975 Google 35% 8.8, alto scaduta exploit 1 advisory 1
CVE-2021-30632 CVE-2021-30632 Google 63% 8.8, alto scaduta exploit 1
CVE-2021-30551 CVE-2021-30551 Google 65% 8.8, alto scaduta exploit 1 advisory 2
CVE-2021-21224 CVE-2021-21224 Google 84% 8.8, alto scaduta exploit 1 advisory 2
CVE-2021-21220 CVE-2021-21220 Google 70% 8.8, alto scaduta exploit 3 advisory 1
CVE-2021-21148 CVE-2021-21148 Google 20% 8.8, alto scaduta exploit 1 advisory 2
CVE-2020-6418 CVE-2020-6418 Google 79% 8.8, alto scaduta exploit 2 advisory 4
CVE-2020-16009 CVE-2020-16009 Google 48% 8.8, alto scaduta exploit 2 advisory 5
CVE-2020-15999 CVE-2020-15999 Google 64% 9.6, critico scaduta exploit 3 advisory 7

Record 1–37 su 37 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.