Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3186
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
654
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

L'intero estratto locale: il catalogo completo delle vulnerabilità sfruttate più le CVE di gravità alta e critica pubblicate nella finestra di raccolta. Sono alcune migliaia di record, non l'intero corpus delle CVE: ciò che è più vecchio e non è mai stato sfruttato qui non c'è.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA (nella ricerca, selezionate per toglierlo) cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: oltre il termine di correzione fissato dal KEV azzera

CVE della vista Tutto ciò che abbiamo, ordinate per Pubblicata
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2017-1000353 CVE-2017-1000353 Jenkins e un altro vendor 100% 9.8, critico scaduta exploit 2 patch 1 advisory 2
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7.8, alto ransomware scaduta exploit 3 patch 1
CVE-2018-0798 CVE-2018-0798 Microsoft 95% 8.8, alto scaduta patch 2 advisory 2
CVE-2017-1000486 CVE-2017-1000486 Primetek 94% 9.8, critico scaduta exploit 2 advisory 2
CVE-2017-17562 CVE-2017-17562 Embedthis e un altro vendor 96% 8.1, alto scaduta exploit 3 patch 2 advisory 3
CVE-2017-15944 CVE-2017-15944 Palo Alto Networks 98% 9.8, critico scaduta exploit 2 advisory 3
CVE-2017-11882 CVE-2017-11882 Microsoft 100% 7.8, alto ransomware scaduta exploit 10 patch 1
CVE-2017-16651 CVE-2017-16651 Roundcube e un altro vendor 46% 7.8, alto scaduta exploit 1 patch 1 advisory 7
CVE-2017-5070 CVE-2017-5070 Google e altri 4 vendor 32% 8.8, alto scaduta exploit 1 advisory 5
CVE-2017-11292 CVE-2017-11292 Adobe e altri 5 vendor 12% 8.8, alto scaduta patch 1 advisory 4
CVE-2017-10271 CVE-2017-10271 Oracle 100% 7.5, alto ransomware scaduta exploit 3 patch 1
CVE-2017-11826 CVE-2017-11826 Microsoft 81% 7.8, alto scaduta exploit 2 patch 1 advisory 3
CVE-2017-11774 CVE-2017-11774 Microsoft 60% 7.8, alto scaduta exploit 1 patch 1 advisory 2
CVE-2017-1000253 CVE-2017-1000253 Linux e altri 2 vendor 11% 7.8, alto ransomware scaduta patch 1 advisory 12
CVE-2017-12617 CVE-2017-12617 Apache 100% 8.1, alto scaduta exploit 2 patch 20 advisory 21
CVE-2017-12149 CVE-2017-12149 Red Hat 91% 9.8, critico ransomware scaduta advisory 4
CVE-2017-12240 CVE-2017-12240 Cisco 14% 9.8, critico scaduta advisory 5
CVE-2017-12238 CVE-2017-12238 Cisco 2% 6.5, medio scaduta advisory 3
CVE-2017-12237 CVE-2017-12237 Cisco 7% 7.5, alto scaduta advisory 3
CVE-2017-12235 CVE-2017-12235 Cisco 7% 7.5, alto scaduta advisory 3
CVE-2017-12234 CVE-2017-12234 Cisco 7% 7.5, alto scaduta advisory 3
CVE-2017-12233 CVE-2017-12233 Cisco 7% 7.5, alto scaduta advisory 3
CVE-2017-12232 CVE-2017-12232 Cisco 2% 6.5, medio scaduta advisory 3
CVE-2017-12231 CVE-2017-12231 Cisco 7% 7.5, alto scaduta advisory 3
CVE-2015-1187 CVE-2015-1187 D-Link and TRENDnet e un altro vendor 83% 9.8, critico scaduta exploit 3 advisory 3
CVE-2017-12615 CVE-2017-12615 Apache 100% 8.1, alto ransomware scaduta exploit 3 patch 4
CVE-2017-9805 CVE-2017-9805 Apache 99% 8.1, alto scaduta exploit 1 patch 1 advisory 9
CVE-2017-8759 CVE-2017-8759 Microsoft 89% 7.8, alto scaduta exploit 3 patch 1 advisory 3
CVE-2017-6627 CVE-2017-6627 Cisco 6% 7.5, alto scaduta advisory 3
CVE-2017-11357 CVE-2017-11357 Telerik 78% 9.8, critico ransomware scaduta exploit 1 advisory 1
CVE-2017-11317 CVE-2017-11317 Telerik 84% 9.8, critico scaduta exploit 2 advisory 2
CVE-2017-6327 CVE-2017-6327 Symantec 36% 8.8, alto scaduta exploit 2 advisory 2
CVE-2015-2291 CVE-2015-2291 Intel e un altro vendor 9% 7.8, alto ransomware scaduta exploit 2 patch 1
CVE-2017-6663 CVE-2017-6663 Cisco 2% 6.5, medio scaduta advisory 3
CVE-2017-12637 CVE-2017-12637 SAP 95% 7.5, alto scaduta advisory 1
CVE-2017-9822 CVE-2017-9822 DotNetNuke (DNN) 95% 8.8, alto ransomware scaduta exploit 1 advisory 2
CVE-2017-6316 CVE-2017-6316 Citrix 73% 9.8, critico scaduta exploit 2 advisory 2
CVE-2017-6744 CVE-2017-6744 Cisco e un altro vendor 7% 8.8, alto scaduta advisory 1
CVE-2017-6743 CVE-2017-6743 Cisco e un altro vendor 11% 8.8, alto scaduta advisory 4
CVE-2017-6742 CVE-2017-6742 Cisco e un altro vendor 21% 8.8, alto scaduta advisory 4
CVE-2017-6740 CVE-2017-6740 Cisco e un altro vendor 11% 8.8, alto scaduta advisory 4
CVE-2017-6739 CVE-2017-6739 Cisco 11% 8.8, alto scaduta advisory 4
CVE-2017-6738 CVE-2017-6738 Cisco 11% 8.8, alto scaduta advisory 4
CVE-2017-6737 CVE-2017-6737 Cisco 45% 8.8, alto scaduta advisory 4
CVE-2017-6736 CVE-2017-6736 Cisco e un altro vendor 70% 8.8, alto scaduta exploit 2 advisory 4
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2017-9791 CVE-2017-9791 Apache 99% 9.8, critico scaduta exploit 2 patch 1 advisory 4
CVE-2017-9248 CVE-2017-9248 Progress e un altro vendor 75% 9.8, critico scaduta exploit 1 advisory 3
CVE-2017-9841 CVE-2017-9841 PHPUnit e un altro vendor 100% 9.8, critico scaduta patch 3 advisory 4
CVE-2017-8543 CVE-2017-8543 Microsoft 74% 9.8, critico scaduta patch 1 advisory 2
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2016-7836 CVE-2016-7836 SKYSEA 19% 9.8, critico scaduta exploit 1 advisory 3
CVE-2017-7494 CVE-2017-7494 Samba 99% 9.8, critico ransomware scaduta exploit 2 patch 1
CVE-2017-8540 CVE-2017-8540 Microsoft 72% 7.8, alto scaduta exploit 1 patch 1 advisory 2
CVE-2017-6862 CVE-2017-6862 NETGEAR 46% 9.8, critico scaduta advisory 3
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2017-0262 CVE-2017-0262 Microsoft 81% 7.8, alto scaduta patch 1 advisory 1
CVE-2017-0261 CVE-2017-0261 Microsoft 78% 7.8, alto scaduta patch 1 advisory 2
CVE-2017-0222 CVE-2017-0222 Microsoft 30% 8.8, alto scaduta patch 1 advisory 2
CVE-2017-0213 CVE-2017-0213 Microsoft 84% 7.3, alto ransomware scaduta exploit 1 patch 1
CVE-2017-7921 CVE-2017-7921 Hikvision 100% 9.8, critico scaduta patch 1 advisory 5
CVE-2017-5689 CVE-2017-5689 Intel 92% 9.8, critico scaduta exploit 1 patch 2 advisory 7
CVE-2017-8291 CVE-2017-8291 Artifex e altri 2 vendor 97% 7.8, alto scaduta exploit 2 patch 2 advisory 5
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9.8, critico scaduta exploit 1 patch 1 advisory 2
CVE-2017-5030 CVE-2017-5030 Google e altri 5 vendor 41% 8.8, alto scaduta exploit 1 advisory 6
CVE-2017-3506 CVE-2017-3506 Oracle e un altro vendor 96% 7.4, alto scaduta patch 1 advisory 2
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9.8, critico scaduta exploit 3 patch 1
CVE-2017-0210 CVE-2017-0210 Microsoft 22% 8.8, alto scaduta patch 1 advisory 2
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7.8, alto ransomware scaduta exploit 7 patch 1
CVE-2017-6884 CVE-2017-6884 Zyxel 33% 8.8, alto ransomware scaduta exploit 1
CVE-2016-8735 CVE-2016-8735 Apache 90% 9.8, critico scaduta patch 23 advisory 13
CVE-2014-3931 CVE-2014-3931 Looking Glass 29% 9.8, critico scaduta exploit 1 advisory 2
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9.8, critico scaduta exploit 5 patch 2 advisory 3
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9.8, critico scaduta exploit 2 advisory 4
CVE-2017-0149 CVE-2017-0149 Microsoft 29% 8.8, alto scaduta patch 1 advisory 2
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8.1, alto ransomware scaduta exploit 4 patch 1
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7.5, alto ransomware scaduta exploit 5 patch 1
CVE-2017-0146 CVE-2017-0146 Microsoft 90% 8.8, alto ransomware scaduta exploit 5 patch 1
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8.8, alto ransomware scaduta exploit 4 patch 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8.8, alto ransomware scaduta exploit 6 patch 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8.8, alto ransomware scaduta exploit 5 patch 1
CVE-2017-0101 CVE-2017-0101 Microsoft 57% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2017-0059 CVE-2017-0059 Microsoft 62% 4.3, medio scaduta exploit 3 patch 1 advisory 2
CVE-2017-0022 CVE-2017-0022 Microsoft 18% 6.5, medio scaduta exploit 1 patch 1 advisory 2
CVE-2017-0005 CVE-2017-0005 Microsoft 11% 7.8, alto scaduta exploit 1 patch 1 advisory 2
CVE-2017-0001 CVE-2017-0001 Microsoft 3% 7.8, alto scaduta patch 1 advisory 2
CVE-2017-5638 CVE-2017-5638 Apache 100% 9.8, critico ransomware scaduta exploit 10 patch 1
CVE-2017-6334 CVE-2017-6334 NETGEAR 73% 8.8, alto scaduta exploit 3 advisory 1
CVE-2017-0037 CVE-2017-0037 Microsoft 80% 8.1, alto scaduta exploit 5 patch 1 advisory 3
CVE-2017-6077 CVE-2017-6077 NETGEAR 69% 9.8, critico scaduta exploit 1 advisory 1
CVE-2016-10174 CVE-2016-10174 NETGEAR 83% 9.8, critico scaduta exploit 4 advisory 2
CVE-2016-5198 CVE-2016-5198 Google e altri 4 vendor 34% 8.8, alto scaduta exploit 1 advisory 4
CVE-2017-5521 CVE-2017-5521 NETGEAR 89% 8.1, alto scaduta exploit 1 advisory 2
CVE-2016-10033 CVE-2016-10033 PHP e altri 2 vendor 100% 9.8, critico scaduta exploit 15 patch 2 advisory 4
CVE-2016-7262 CVE-2016-7262 Microsoft 58% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-7892 CVE-2016-7892 Adobe e altri 4 vendor 19% 8.8, alto scaduta patch 2 advisory 5
CVE-2016-6277 CVE-2016-6277 NETGEAR 100% 8.8, alto scaduta exploit 4 patch 1 advisory 3
CVE-2016-9563 CVE-2016-9563 SAP 24% 6.5, medio scaduta advisory 2
CVE-2016-8562 CVE-2016-8562 Siemens 4% 7.5, alto scaduta patch 1 advisory 3
CVE-2016-7256 CVE-2016-7256 Microsoft 65% 8.8, alto scaduta patch 1 advisory 2

Record 1401–1500 su 1745 in questa vista che corrispondono alla ricerca. 3137 su 3186 hanno un punteggio EPSS e 3186 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.