Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Tutte le CVE del catalogo CISA Known Exploited Vulnerabilities, con CVSS, EPSS e i riferimenti pubblicati. La CISA inserisce una CVE solo quando ci sono prove di sfruttamento contro obiettivi reali: questa vista mostra che cosa viene attaccato, non che cosa potrebbe esserlo.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA (nella ricerca, selezionate per toglierlo) cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: vendor google oltre il termine di correzione fissato dal KEV azzera

CVE della vista Sfruttamento accertato, ordinate per In KEV dal
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2026-58704 CVE-2026-58704 Google 0.6% 8.8, alto scaduta advisory 1
CVE-2026-87491 CVE-2026-87491 Google 3% 8.8, alto scaduta advisory 1
CVE-2026-85046 CVE-2026-85046 Google 49% 8.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2026-11645 CVE-2026-11645 Google 2% 8.8, alto scaduta advisory 1
CVE-2026-5281 CVE-2026-5281 Google 0.7% 8.8, alto scaduta advisory 1
CVE-2026-3910 CVE-2026-3910 Google 1% 8.8, alto scaduta advisory 1
CVE-2026-3909 CVE-2026-3909 Google 2% 8.8, alto scaduta advisory 1
CVE-2026-2441 CVE-2026-2441 Google 55% 8.8, alto scaduta exploit 1
CVE-2025-14174 CVE-2025-14174 Google 22% 8.8, alto scaduta advisory 2
CVE-2025-13223 CVE-2025-13223 Google e un altro vendor 5% 8.8, alto scaduta advisory 2
CVE-2025-10585 CVE-2025-10585 Google e un altro vendor 5% 9.8, critico scaduta advisory 2
CVE-2025-6558 CVE-2025-6558 Google 11% 8.8, alto scaduta exploit 5 advisory 3
CVE-2025-6554 CVE-2025-6554 Google 14% 8.1, alto scaduta advisory 1
CVE-2025-5419 CVE-2025-5419 Google 8% 8.8, alto scaduta advisory 1
CVE-2025-2783 CVE-2025-2783 Google 9% 8.3, alto scaduta
CVE-2024-7965 CVE-2024-7965 Google 19% 8.8, alto scaduta
CVE-2024-7971 CVE-2024-7971 Google 21% 9.6, critico scaduta exploit 1
CVE-2024-5274 CVE-2024-5274 Google 7% 9.6, critico scaduta exploit 1
CVE-2024-4947 CVE-2024-4947 Google 15% 9.6, critico scaduta exploit 1 advisory 1
CVE-2024-4761 CVE-2024-4761 Google 11% 8.8, alto scaduta advisory 1
CVE-2024-4671 CVE-2024-4671 Google e un altro vendor 8% 9.6, critico scaduta advisory 1
CVE-2023-4762 CVE-2023-4762 Google e altri 2 vendor 41% 8.8, alto scaduta patch 1 advisory 5
CVE-2024-0519 CVE-2024-0519 Google 4% 8.8, alto scaduta advisory 1
CVE-2023-7024 CVE-2023-7024 Google 7% 8.8, alto scaduta exploit 1 advisory 3
CVE-2023-6345 CVE-2023-6345 Google 16% 9.6, critico scaduta advisory 2
CVE-2023-5217 CVE-2023-5217 Google 49% 8.8, alto scaduta exploit 3 patch 4 advisory 32
CVE-2023-4863 CVE-2023-4863 Google 100% 8.8, alto scaduta exploit 5 patch 2 advisory 30
CVE-2023-3079 CVE-2023-3079 Google 38% 8.8, alto scaduta exploit 3 advisory 7
CVE-2023-2136 CVE-2023-2136 Google 6% 9.6, critico scaduta advisory 4
CVE-2023-2033 CVE-2023-2033 Google 41% 8.8, alto scaduta advisory 4
CVE-2022-3038 CVE-2022-3038 Google e un altro vendor 25% 8.8, alto scaduta exploit 2 advisory 2
CVE-2022-4262 CVE-2022-4262 Google 24% 8.8, alto scaduta patch 1 advisory 1
CVE-2022-4135 CVE-2022-4135 Google 32% 9.6, critico scaduta exploit 1 advisory 2
CVE-2022-3723 CVE-2022-3723 Google 8% 8.8, alto scaduta advisory 2
CVE-2022-3075 CVE-2022-3075 Google 6% 9.6, critico scaduta advisory 3
CVE-2022-2856 CVE-2022-2856 Google e un altro vendor 5% 6.5, medio scaduta exploit 1 patch 1
CVE-2021-30533 CVE-2021-30533 Google 17% 6.5, medio scaduta exploit 1 advisory 2
CVE-2019-5825 CVE-2019-5825 Google 56% 6.5, medio scaduta exploit 2 advisory 1
CVE-2018-6065 CVE-2018-6065 Google 60% 8.8, alto scaduta exploit 2 advisory 5
CVE-2018-17480 CVE-2018-17480 Google 36% 8.8, alto scaduta exploit 1 advisory 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8.8, alto scaduta exploit 2 advisory 5
CVE-2017-5070 CVE-2017-5070 Google e altri 4 vendor 32% 8.8, alto scaduta exploit 1 advisory 5
CVE-2017-5030 CVE-2017-5030 Google e altri 5 vendor 41% 8.8, alto scaduta exploit 1 advisory 6
CVE-2016-5198 CVE-2016-5198 Google e altri 4 vendor 34% 8.8, alto scaduta exploit 1 advisory 4
CVE-2016-1646 CVE-2016-1646 Google e altri 5 vendor 48% 8.8, alto scaduta exploit 1 patch 1 advisory 9
CVE-2019-5786 CVE-2019-5786 Google 61% 6.5, medio scaduta exploit 1 advisory 1
CVE-2019-13720 CVE-2019-13720 Google 49% 8.8, alto scaduta exploit 1 advisory 3
CVE-2022-1364 CVE-2022-1364 Google 14% 8.8, alto scaduta exploit 1 advisory 2
CVE-2021-39793 CVE-2021-39793 Google 0.7% 7.8, alto scaduta advisory 2
CVE-2022-1096 CVE-2022-1096 Google 25% 8.8, alto scaduta advisory 3
CVE-2022-0609 CVE-2022-0609 Google 22% 8.8, alto scaduta advisory 2
CVE-2020-6572 CVE-2020-6572 Google 11% 8.8, alto scaduta advisory 2
CVE-2021-4102 CVE-2021-4102 Google 8% 8.8, alto scaduta advisory 2
CVE-2021-38003 CVE-2021-38003 Google 39% 8.8, alto scaduta exploit 1 advisory 1
CVE-2021-38000 CVE-2021-38000 Google 5% 6.1, medio scaduta exploit 1 advisory 1
CVE-2021-37976 CVE-2021-37976 Google 20% 6.5, medio scaduta exploit 1 advisory 1
CVE-2021-37975 CVE-2021-37975 Google 35% 8.8, alto scaduta exploit 1 advisory 1
CVE-2021-37973 CVE-2021-37973 Google 12% 9.6, critico scaduta patch 1 advisory 1
CVE-2021-30633 CVE-2021-30633 Google 33% 9.6, critico scaduta
CVE-2021-30632 CVE-2021-30632 Google 63% 8.8, alto scaduta exploit 1
CVE-2021-30563 CVE-2021-30563 Google 9% 8.8, alto scaduta advisory 2
CVE-2021-30554 CVE-2021-30554 Google 7% 8.8, alto scaduta advisory 1
CVE-2021-30551 CVE-2021-30551 Google 65% 8.8, alto scaduta exploit 1 advisory 2
CVE-2021-21224 CVE-2021-21224 Google 84% 8.8, alto scaduta exploit 1 advisory 2
CVE-2021-21220 CVE-2021-21220 Google 70% 8.8, alto scaduta exploit 3 advisory 1
CVE-2021-21206 CVE-2021-21206 Google 9% 8.8, alto scaduta advisory 2
CVE-2021-21193 CVE-2021-21193 Google 10% 8.8, alto scaduta advisory 2
CVE-2021-21166 CVE-2021-21166 Google 24% 8.8, alto scaduta advisory 2
CVE-2021-21148 CVE-2021-21148 Google 20% 8.8, alto scaduta exploit 1 advisory 2
CVE-2020-6418 CVE-2020-6418 Google 79% 8.8, alto scaduta exploit 2 advisory 4
CVE-2020-16017 CVE-2020-16017 Google 3% 9.6, critico scaduta advisory 2
CVE-2020-16013 CVE-2020-16013 Google 3% 8.8, alto scaduta advisory 2
CVE-2020-16010 CVE-2020-16010 Google 6% 9.6, critico scaduta advisory 2
CVE-2020-16009 CVE-2020-16009 Google 48% 8.8, alto scaduta exploit 2 advisory 5
CVE-2020-15999 CVE-2020-15999 Google 64% 9.6, critico scaduta exploit 3 advisory 7

Record 1–75 su 75 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.