CVE Intelligence
Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.
- CVE in archivio
- 3164
- ognuna con la sua scheda
- In KEV, ultimi 30 giorni
- 35
- la più recente il 16 ott 2026
- Legate al ransomware
- 361
- confermate dalla CISA
- Exploit pubblico
- 883
- con codice di exploit citato
- Vendor
- 646
- citati nei prodotti colpiti
- EPSS 90% o più
- 468
- 100% già note come sfruttate
Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .
Risultati
L'intero estratto locale: il catalogo completo delle vulnerabilità sfruttate più le CVE di gravità alta e critica pubblicate nella finestra di raccolta. Sono alcune migliaia di record, non l'intero corpus delle CVE: ciò che è più vecchio e non è mai stato sfruttato qui non c'è.
| CVE | Titolo | Vendor | In KEV dal | Pubblicata | EPSS | CVSS | Segnali |
|---|---|---|---|---|---|---|---|
| CVE-2014-6287 | CVE-2014-6287 | Rejetto | 99% | 9.8, critico | scaduta exploit 6 advisory 1 | ||
| CVE-2014-6278 | CVE-2014-6278 | GNU | 100% | 8.8, alto | scaduta exploit 4 patch 1 advisory 67 | ||
| CVE-2014-7169 | CVE-2014-7169 | GNU e altri 16 vendor | 100% | 9.8, critico | scaduta exploit 4 patch 1 advisory 63 | ||
| CVE-2014-6271 | CVE-2014-6271 | GNU e altri 16 vendor | 100% | 9.8, critico | scaduta exploit 17 patch 1 advisory 151 | ||
| CVE-2014-4404 | CVE-2014-4404 | Apple | 49% | 7.8, alto | scaduta advisory 9 | ||
| CVE-2013-2597 | CVE-2013-2597 | Code Aurora | 2% | 8.4, alto | scaduta advisory 1 | ||
| CVE-2014-2817 | CVE-2014-2817 | Microsoft | 26% | 8.8, alto | scaduta patch 1 advisory 2 | ||
| CVE-2014-0546 | CVE-2014-0546 | Adobe e un altro vendor | 22% | 9.8, critico | scaduta patch 1 advisory 1 | ||
| CVE-2014-3120 | CVE-2014-3120 | Elastic | 89% | 8.1, alto | scaduta exploit 5 advisory 2 | ||
| CVE-2013-3993 | CVE-2013-3993 | IBM | 5% | 6.5, medio | ransomware scaduta advisory 3 | ||
| CVE-2014-3153 | CVE-2014-3153 | Linux e altri 5 vendor | 37% | 7.8, alto | scaduta exploit 3 patch 5 advisory 22 | ||
| CVE-2014-1812 | CVE-2014-1812 | Microsoft | 65% | 8.8, alto | ransomware scaduta patch 1 advisory 1 | ||
| CVE-2014-0196 | CVE-2014-0196 | Linux e altri 6 vendor | 22% | 5.5, medio | scaduta exploit 3 patch 2 advisory 19 | ||
| CVE-2014-0130 | CVE-2014-0130 | Rails e un altro vendor | 54% | 7.5, alto | scaduta advisory 3 | ||
| CVE-2014-1776 | CVE-2014-1776 | Microsoft | 83% | 9.8, critico | scaduta exploit 1 patch 2 advisory 6 | ||
| CVE-2014-0780 | CVE-2014-0780 | InduSoft | 75% | 9.8, critico | scaduta exploit 1 patch 1 advisory 1 | ||
| CVE-2014-0160 | CVE-2014-0160 | OpenSSL e altri 12 vendor | 100% | 7.5, alto | scaduta exploit 11 patch 6 advisory 97 | ||
| CVE-2014-1761 | CVE-2014-1761 | Microsoft | 78% | 7.8, alto | scaduta patch 2 | ||
| CVE-2014-2120 | CVE-2014-2120 | Cisco | 23% | 6.1, medio | scaduta advisory 3 | ||
| CVE-2013-7331 | CVE-2013-7331 | Microsoft | 50% | 6.5, medio | scaduta exploit 1 patch 1 advisory 3 | ||
| CVE-2014-0502 | CVE-2014-0502 | Adobe | 25% | 8.8, alto | scaduta exploit 2 patch 1 advisory 5 | ||
| CVE-2014-0322 | CVE-2014-0322 | Microsoft | 85% | 8.8, alto | scaduta exploit 3 patch 2 advisory 2 | ||
| CVE-2014-0497 | CVE-2014-0497 | Adobe | 100% | 9.8, critico | scaduta exploit 1 patch 1 advisory 12 | ||
| CVE-2014-0496 | CVE-2014-0496 | Adobe e altri 2 vendor | 40% | 8.8, alto | scaduta advisory 2 | ||
| CVE-2013-3900 | CVE-2013-3900 | Microsoft | 45% | 5.5, medio | scaduta patch 1 advisory 2 | ||
| CVE-2013-5065 | CVE-2013-5065 | Microsoft | 35% | 7.8, alto | scaduta exploit 1 patch 2 | ||
| CVE-2013-6282 | CVE-2013-6282 | Linux | 40% | 8.8, alto | scaduta exploit 2 patch 2 advisory 4 | ||
| CVE-2013-5223 | CVE-2013-5223 | D-Link | 51% | 5.4, medio | scaduta exploit 2 advisory 3 | ||
| CVE-2013-3918 | CVE-2013-3918 | Microsoft | 74% | 8.8, alto | scaduta patch 1 advisory 6 | ||
| CVE-2013-3906 | CVE-2013-3906 | Microsoft | 85% | 7.8, alto | scaduta exploit 3 patch 2 | ||
| CVE-2013-3897 | CVE-2013-3897 | Microsoft | 77% | 8.8, alto | scaduta patch 1 advisory 3 | ||
| CVE-2013-3896 | CVE-2013-3896 | Microsoft | 68% | 5.5, medio | scaduta patch 1 advisory 3 | ||
| CVE-2013-3893 | CVE-2013-3893 | Microsoft | 88% | 8.8, alto | scaduta exploit 3 advisory 7 | ||
| CVE-2013-4810 | CVE-2013-4810 | Hewlett Packard (HP) | 79% | 9.8, critico | scaduta exploit 1 advisory 4 | ||
| CVE-2013-3346 | CVE-2013-3346 | Adobe | 79% | 9.8, critico | scaduta advisory 2 | ||
| CVE-2013-2251 | CVE-2013-2251 | Apache e altri 4 vendor | 100% | 9.8, critico | scaduta exploit 3 patch 3 advisory 9 | ||
| CVE-2013-3163 | CVE-2013-3163 | Microsoft | 71% | 8.8, alto | scaduta patch 1 advisory 2 | ||
| CVE-2013-1690 | CVE-2013-1690 | Mozilla e altri 5 vendor | 69% | 8.8, alto | scaduta advisory 15 | ||
| CVE-2013-2465 | CVE-2013-2465 | Oracle e altri 2 vendor | 99% | 9.8, critico | ransomware scaduta exploit 2 patch 1 | ||
| CVE-2013-1331 | CVE-2013-1331 | Microsoft | 80% | 7.8, alto | scaduta patch 1 advisory 3 | ||
| CVE-2013-3660 | CVE-2013-3660 | Microsoft | 39% | 7.8, alto | scaduta exploit 3 patch 1 advisory 3 | ||
| CVE-2013-2729 | CVE-2013-2729 | Adobe e altri 2 vendor | 67% | 9.8, critico | scaduta patch 1 advisory 4 | ||
| CVE-2013-1675 | CVE-2013-1675 | Mozilla e altri 4 vendor | 7% | 6.5, medio | scaduta exploit 1 advisory 14 | ||
| CVE-2013-2094 | CVE-2013-2094 | Linux | 48% | 8.4, alto | scaduta exploit 2 patch 3 advisory 21 | ||
| CVE-2013-1347 | CVE-2013-1347 | Microsoft | 78% | 8.8, alto | scaduta exploit 1 patch 2 advisory 2 | ||
| CVE-2013-2423 | CVE-2013-2423 | Oracle e altri 2 vendor | 85% | 3.7, basso | scaduta exploit 1 patch 1 advisory 11 | ||
| CVE-2013-2596 | CVE-2013-2596 | Linux e altri 2 vendor | 3% | 7.8, alto | scaduta exploit 4 patch 5 advisory 6 | ||
| CVE-2013-0074 | CVE-2013-0074 | Microsoft | 79% | 7.8, alto | ransomware scaduta patch 1 advisory 3 | ||
| CVE-2013-2551 | CVE-2013-2551 | Microsoft | 74% | 8.8, alto | ransomware scaduta patch 1 advisory 3 | ||
| CVE-2013-0648 | CVE-2013-0648 | Adobe e altri 6 vendor | 11% | 8.8, alto | scaduta patch 1 advisory 4 | ||
| CVE-2013-0643 | CVE-2013-0643 | Adobe | 11% | 8.8, alto | scaduta patch 1 advisory 4 | ||
| CVE-2013-0641 | CVE-2013-0641 | Adobe e altri 6 vendor | 32% | 7.8, alto | scaduta advisory 10 | ||
| CVE-2013-0640 | CVE-2013-0640 | Adobe e altri 6 vendor | 87% | 7.8, alto | scaduta advisory 9 | ||
| CVE-2013-0431 | CVE-2013-0431 | Oracle | 90% | 3.7, basso | ransomware scaduta exploit 2 advisory 17 | ||
| CVE-2013-0632 | CVE-2013-0632 | Adobe | 94% | 9.8, critico | scaduta exploit 1 advisory 2 | ||
| CVE-2013-0422 | CVE-2013-0422 | Oracle e altri 2 vendor | 97% | 9.8, critico | ransomware scaduta advisory 16 | ||
| CVE-2013-0631 | CVE-2013-0631 | Adobe e altri 3 vendor | 66% | 7.5, alto | scaduta advisory 2 | ||
| CVE-2013-0629 | CVE-2013-0629 | Adobe e altri 3 vendor | 66% | 7.5, alto | scaduta advisory 3 | ||
| CVE-2013-0625 | CVE-2013-0625 | Adobe e altri 3 vendor | 94% | 9.8, critico | scaduta advisory 3 | ||
| CVE-2012-4792 | CVE-2012-4792 | Microsoft | 79% | 8.8, alto | scaduta exploit 1 patch 2 advisory 6 | ||
| CVE-2012-2539 | CVE-2012-2539 | Microsoft | 53% | 7.8, alto | scaduta patch 1 advisory 2 | ||
| CVE-2012-5076 | CVE-2012-5076 | Oracle e un altro vendor | 91% | 9.8, critico | scaduta patch 1 advisory 6 | ||
| CVE-2012-3152 | CVE-2012-3152 | Oracle | 99% | 9.1, critico | scaduta exploit 3 patch 1 advisory 3 | ||
| CVE-2012-0518 | CVE-2012-0518 | Oracle | 5% | 4.7, medio | scaduta patch 1 advisory 1 | ||
| CVE-2012-5054 | CVE-2012-5054 | Adobe | 21% | 8.8, alto | scaduta exploit 1 advisory 2 | ||
| CVE-2012-4969 | CVE-2012-4969 | Microsoft | 80% | 8.1, alto | scaduta patch 1 advisory 8 | ||
| CVE-2012-4681 | CVE-2012-4681 | Oracle e un altro vendor | 99% | 9.8, critico | ransomware scaduta exploit 2 advisory 10 | ||
| CVE-2012-1856 | CVE-2012-1856 | Microsoft | 72% | 8.8, alto | scaduta patch 1 advisory 3 | ||
| CVE-2012-1535 | CVE-2012-1535 | Adobe e altri 6 vendor | 70% | 7.8, alto | scaduta patch 1 advisory 4 | ||
| CVE-2012-1854 | CVE-2012-1854 | Microsoft | 21% | 7.8, alto | scaduta advisory 3 | ||
| CVE-2012-1723 | CVE-2012-1723 | Oracle e un altro vendor | 94% | 9.8, critico | ransomware scaduta advisory 6 | ||
| CVE-2012-1889 | CVE-2012-1889 | Microsoft | 84% | 8.8, alto | scaduta patch 1 advisory 4 | ||
| CVE-2012-2034 | CVE-2012-2034 | Adobe e altri 7 vendor | 8% | 7.5, alto | scaduta advisory 4 | ||
| CVE-2012-0507 | CVE-2012-0507 | Oracle e altri 3 vendor | 98% | 9.8, critico | ransomware scaduta exploit 2 advisory 14 | ||
| CVE-2012-1823 | CVE-2012-1823 | PHP e altri 7 vendor | 100% | 9.8, critico | scaduta exploit 4 patch 1 advisory 15 | ||
| CVE-2012-1710 | CVE-2012-1710 | Oracle | 8% | 9.8, critico | ransomware scaduta patch 1 advisory 2 | ||
| CVE-2012-0158 | CVE-2012-0158 | Microsoft | 100% | 8.8, alto | ransomware scaduta patch 1 advisory 10 | ||
| CVE-2012-0151 | CVE-2012-0151 | Microsoft | 88% | 7.8, alto | scaduta patch 1 advisory 3 | ||
| CVE-2012-0767 | CVE-2012-0767 | Adobe e altri 5 vendor | 6% | 6.1, medio | scaduta patch 1 advisory 5 | ||
| CVE-2012-0754 | CVE-2012-0754 | Adobe e altri 5 vendor | 91% | 8.1, alto | scaduta patch 1 advisory 5 | ||
| CVE-2012-0391 | CVE-2012-0391 | Apache | 76% | 9.8, critico | scaduta exploit 3 advisory 4 | ||
| CVE-2011-4723 | CVE-2011-4723 | D-Link | 3% | 5.7, medio | scaduta advisory 1 | ||
| CVE-2011-2462 | CVE-2011-2462 | Adobe e altri 3 vendor | 89% | 9.8, critico | scaduta advisory 7 | ||
| CVE-2011-3402 | CVE-2011-3402 | Microsoft | 78% | 8.8, alto | scaduta advisory 13 | ||
| CVE-2011-3544 | CVE-2011-3544 | Oracle e altri 3 vendor | 97% | 9.8, critico | scaduta patch 1 advisory 8 | ||
| CVE-2011-2005 | CVE-2011-2005 | Microsoft | 32% | 7.8, alto | scaduta patch 1 advisory 1 | ||
| CVE-2011-1889 | CVE-2011-1889 | Microsoft | 49% | 9.8, critico | scaduta patch 1 advisory 4 | ||
| CVE-2011-1823 | CVE-2011-1823 | Android | 41% | 7.8, alto | scaduta exploit 3 patch 4 advisory 1 | ||
| CVE-2011-0611 | CVE-2011-0611 | Adobe | 99% | 8.8, alto | scaduta exploit 3 patch 1 advisory 19 | ||
| CVE-2011-0609 | CVE-2011-0609 | Adobe e altri 7 vendor | 64% | 7.8, alto | scaduta patch 1 advisory 12 | ||
| CVE-2010-4345 | CVE-2010-4345 | Exim e altri 3 vendor | 18% | 7.8, alto | scaduta patch 3 advisory 17 | ||
| CVE-2010-4344 | CVE-2010-4344 | Exim e altri 3 vendor | 72% | 9.8, critico | scaduta exploit 4 patch 3 advisory 20 | ||
| CVE-2010-4398 | CVE-2010-4398 | Microsoft | 9% | 7.8, alto | scaduta exploit 3 patch 1 advisory 7 | ||
| CVE-2010-3904 | CVE-2010-3904 | Linux e altri 5 vendor | 16% | 7.8, alto | scaduta exploit 2 patch 2 advisory 14 | ||
| CVE-2010-3333 | CVE-2010-3333 | Microsoft | 89% | 7.8, alto | scaduta patch 1 advisory 5 | ||
| CVE-2010-2572 | CVE-2010-2572 | Microsoft | 59% | 7.8, alto | scaduta patch 1 advisory 2 | ||
| CVE-2010-3962 | CVE-2010-3962 | Microsoft | 97% | 8.1, alto | scaduta exploit 2 patch 2 advisory 9 | ||
| CVE-2010-3765 | CVE-2010-3765 | Mozilla | 83% | 9.8, critico | scaduta exploit 3 advisory 42 | ||
| CVE-2010-2883 | CVE-2010-2883 | Adobe e altri 2 vendor | 81% | 7.3, alto | scaduta advisory 17 | ||
| CVE-2010-3035 | CVE-2010-3035 | Cisco | 6% | 7.5, alto | scaduta advisory 3 | ||
Come leggere la tabella
KEV significa attaccata, CVSS significa attaccabile
Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.
EPSS è una probabilità, non un punteggio
La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.
I segnali sono un indizio, non un inventario
exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.
Un estratto, raccolto ogni giorno
L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.