Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Pubblicate negli ultimi 14 giorni e con un punteggio di 7.0 o più. Nessuna è ancora confermata come sfruttata: è la coda da cui attinge l'elenco delle vulnerabilità sfruttate, e la finestra in cui applicare la patch costa ancora poco.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA cvss>=9 gravità critica (nella ricerca, selezionate per toglierlo) age<7 pubblicate questa settimana (nella ricerca, selezionate per toglierlo) vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: pubblicata meno di 7 giorni fa CVSS >= 9.0 azzera

CVE della vista Minacce emergenti, ordinate per Pubblicata
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2026-108804 CVE-2026-108804 TRENDnet non presente 2% 10, critico riferimento 6
CVE-2025-71429 CVE-2025-71429 RVC-Boss non presente 3% 9.8, critico riferimento 4
CVE-2026-108860 CVE-2026-108860 SciSharp non presente 0.5% 9.1, critico riferimento 5
CVE-2026-108753 CVE-2026-108753 Agnaistic non presente 0.3% 9.4, critico riferimento 6
CVE-2026-108707 CVE-2026-108707 WuKongOpenSource non presente 0.6% 9.8, critico riferimento 6
CVE-2026-108576 CVE-2026-108576 TOZED non presente 2% 10, critico advisory 1
CVE-2026-108540 CVE-2026-108540 OpenSpug non presente 2% 9.9, critico riferimento 5
CVE-2026-108598 CVE-2026-108598 Floci-io non presente 0.7% 9.8, critico patch 1 advisory 1
CVE-2026-108551 CVE-2026-108551 Ferdikoomen non presente 0.4% 9.8, critico riferimento 5

Record 101–109 su 109 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.