Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3186
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
654
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

L'intero estratto locale: il catalogo completo delle vulnerabilità sfruttate più le CVE di gravità alta e critica pubblicate nella finestra di raccolta. Sono alcune migliaia di record, non l'intero corpus delle CVE: ciò che è più vecchio e non è mai stato sfruttato qui non c'è.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA (nella ricerca, selezionate per toglierlo) cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: oltre il termine di correzione fissato dal KEV azzera

CVE della vista Tutto ciò che abbiamo, ordinate per Pubblicata
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2025-62221 CVE-2025-62221 Microsoft 3% 7.8, alto scaduta advisory 1
CVE-2025-59718 CVE-2025-59718 Fortinet e un altro vendor 68% 9.8, critico scaduta advisory 3
CVE-2025-48633 CVE-2025-48633 Android 0.3% 5.5, medio scaduta patch 1 advisory 1
CVE-2025-48572 CVE-2025-48572 Android 0.3% 7.8, alto scaduta advisory 2
CVE-2025-66644 CVE-2025-66644 Array Networks 3% 9.8, critico scaduta advisory 3
CVE-2025-34291 CVE-2025-34291 Langflow 93% 8.8, alto scaduta exploit 1 advisory 2
CVE-2025-55182 CVE-2025-55182 Meta 100% 10, critico ransomware scaduta patch 2 advisory 2
CVE-2025-62593 CVE-2025-62593 Ray-Project 62% 8.8, alto scaduta exploit 1 patch 1 advisory 1
CVE-2025-58360 CVE-2025-58360 OSGeo 61% 9.8, critico scaduta advisory 1
CVE-2025-58034 CVE-2025-58034 Fortinet 56% 7.2, alto scaduta advisory 1
CVE-2025-13223 CVE-2025-13223 Google e un altro vendor 5% 8.8, alto scaduta advisory 2
CVE-2025-64446 CVE-2025-64446 Fortinet 92% 9.8, critico scaduta exploit 1 advisory 1
CVE-2025-62215 CVE-2025-62215 Microsoft 4% 7, alto scaduta advisory 1
CVE-2025-60710 CVE-2025-60710 Microsoft 5% 7.8, alto ransomware scaduta advisory 3
CVE-2025-12480 CVE-2025-12480 Gladinet 96% 9.1, critico scaduta exploit 1 advisory 1
CVE-2025-64328 CVE-2025-64328 Sangoma 85% 7.2, alto scaduta exploit 1 advisory 3
CVE-2023-43000 CVE-2023-43000 Apple 4% 8.8, alto scaduta exploit 1 advisory 4
CVE-2025-11953 CVE-2025-11953 React Native Community 94% 9.8, critico scaduta exploit 2 patch 1 advisory 2
CVE-2025-61757 CVE-2025-61757 Oracle 89% 9.8, critico scaduta advisory 2
CVE-2025-61932 CVE-2025-61932 Motex 3% 9.3, critico scaduta advisory 3
CVE-2025-53521 CVE-2025-53521 F5 2% 9.8, critico scaduta advisory 1
CVE-2025-59287 CVE-2025-59287 Microsoft 100% 9.8, critico scaduta exploit 1 patch 1 advisory 5
CVE-2025-59230 CVE-2025-59230 Microsoft 3% 7.8, alto scaduta advisory 3
CVE-2025-24990 CVE-2025-24990 Microsoft 6% 7.8, alto scaduta advisory 3
CVE-2025-39964 CVE-2025-39964 Linux e un altro vendor 1% 5.5, medio scaduta patch 7 advisory 2
CVE-2025-61884 CVE-2025-61884 Oracle 96% 7.5, alto ransomware scaduta exploit 1 advisory 2
CVE-2025-11371 CVE-2025-11371 Gladinet 92% 7.5, alto scaduta exploit 1
CVE-2025-61882 CVE-2025-61882 Oracle 100% 9.8, critico ransomware scaduta advisory 2
CVE-2025-41244 CVE-2025-41244 Broadcom 8% 7.8, alto scaduta exploit 1 advisory 4
CVE-2025-20362 CVE-2025-20362 Cisco 87% 8.6, alto scaduta advisory 2
CVE-2025-20333 CVE-2025-20333 Cisco 71% 9.9, critico scaduta advisory 2
CVE-2025-20352 CVE-2025-20352 Cisco 40% 7.7, alto scaduta advisory 1
CVE-2025-10585 CVE-2025-10585 Google e un altro vendor 5% 9.8, critico scaduta advisory 2
CVE-2025-26399 CVE-2025-26399 SolarWinds 90% 9.8, critico ransomware scaduta patch 1 advisory 1
CVE-2025-59689 CVE-2025-59689 Libraesva 2% 6.1, medio scaduta advisory 2
CVE-2025-48703 CVE-2025-48703 CWP 100% 9, critico scaduta exploit 1
CVE-2025-10035 CVE-2025-10035 Fortra 100% 9.8, critico ransomware scaduta advisory 1
CVE-2025-9242 CVE-2025-9242 WatchGuard 92% 9.8, critico scaduta exploit 1 advisory 1
CVE-2025-21043 CVE-2025-21043 Samsung 2% 9.8, critico scaduta advisory 1
CVE-2025-21042 CVE-2025-21042 Samsung 33% 9.8, critico scaduta advisory 2
CVE-2025-54236 CVE-2025-54236 Adobe 95% 9.1, critico scaduta exploit 1 advisory 2
CVE-2025-39682 CVE-2025-39682 Linux e un altro vendor 3% 9.8, critico scaduta patch 5 advisory 2
CVE-2025-48543 CVE-2025-48543 Android 0.6% 8.8, alto scaduta patch 1 advisory 2
CVE-2025-53690 CVE-2025-53690 Sitecore 61% 9, critico scaduta exploit 1 advisory 1
CVE-2025-9377 CVE-2025-9377 TP-Link 38% 7.2, alto scaduta advisory 1
CVE-2025-55177 CVE-2025-55177 Meta Platforms 5% 5.4, medio scaduta advisory 2
CVE-2025-57819 CVE-2025-57819 Sangoma 86% 9.8, critico scaduta exploit 1 advisory 2
CVE-2025-7775 CVE-2025-7775 Citrix 20% 9.8, critico scaduta advisory 1
CVE-2025-43300 CVE-2025-43300 Apple 32% 10, critico scaduta exploit 4 advisory 7
CVE-2025-8876 CVE-2025-8876 N-able 3% 8.8, alto scaduta
CVE-2025-8875 CVE-2025-8875 N-able 2% 7.8, alto scaduta
CVE-2025-8088 CVE-2025-8088 RARLAB 95% 8.8, alto ransomware scaduta advisory 5
CVE-2025-54948 CVE-2025-54948 Trend Micro 24% 9.8, critico scaduta patch 1
CVE-2025-54253 CVE-2025-54253 Adobe 88% 10, critico scaduta exploit 1 advisory 2
CVE-2025-6205 CVE-2025-6205 Dassault Systèmes 74% 9.1, critico scaduta advisory 1
CVE-2025-6204 CVE-2025-6204 Dassault Systèmes 79% 8, alto scaduta advisory 1
CVE-2025-31277 CVE-2025-31277 Apple e un altro vendor 2% 8.8, alto scaduta exploit 4 advisory 19
CVE-2025-38352 CVE-2025-38352 Linux 1% 7.8, alto scaduta exploit 1 patch 8 advisory 2
CVE-2025-53770 CVE-2025-53770 Microsoft 100% 9.8, critico ransomware scaduta exploit 3 patch 2
CVE-2025-54313 CVE-2025-54313 Prettier 5% 7.5, alto scaduta exploit 2 advisory 3
CVE-2025-54309 CVE-2025-54309 CrushFTP 95% 9.8, critico scaduta advisory 4
CVE-2025-54068 CVE-2025-54068 Laravel 97% 9.8, critico scaduta patch 1 advisory 2
CVE-2025-25257 CVE-2025-25257 Fortinet 100% 9.8, critico scaduta exploit 2 advisory 2
CVE-2025-20337 CVE-2025-20337 Cisco 68% 10, critico scaduta advisory 1
CVE-2025-6558 CVE-2025-6558 Google 11% 8.8, alto scaduta exploit 5 advisory 3
CVE-2025-47813 CVE-2025-47813 Wing FTP Server 63% 4.3, medio scaduta exploit 2
CVE-2025-47812 CVE-2025-47812 Wing FTP Server 94% 10, critico scaduta exploit 2 advisory 2
CVE-2025-49706 CVE-2025-49706 Microsoft 99% 6.5, medio ransomware scaduta advisory 2
CVE-2025-49704 CVE-2025-49704 Microsoft 100% 8.8, alto ransomware scaduta advisory 2
CVE-2025-48384 CVE-2025-48384 Git 4% 8, alto scaduta exploit 1 advisory 3
CVE-2025-6554 CVE-2025-6554 Google 14% 8.1, alto scaduta advisory 1
CVE-2025-32463 CVE-2025-32463 Sudo 55% 7.8, alto scaduta exploit 2 advisory 13
CVE-2025-6543 CVE-2025-6543 Citrix 11% 9.8, critico scaduta advisory 1
CVE-2025-20281 CVE-2025-20281 Cisco 98% 10, critico scaduta exploit 1 advisory 1
CVE-2025-32975 CVE-2025-32975 Quest 2% 10, critico scaduta exploit 2 advisory 2
CVE-2025-48700 CVE-2025-48700 Synacor 2% 6.1, medio scaduta advisory 2
CVE-2025-6218 CVE-2025-6218 RARLAB 90% 7.8, alto scaduta exploit 2 advisory 1
CVE-2025-5777 CVE-2025-5777 Citrix 100% 7.5, alto ransomware scaduta patch 1 advisory 7
CVE-2025-43200 CVE-2025-43200 Apple 1% 4.2, medio scaduta advisory 9
CVE-2025-33073 CVE-2025-33073 Microsoft 83% 8.8, alto scaduta advisory 3
CVE-2025-33053 CVE-2025-33053 Microsoft 87% 8.8, alto scaduta exploit 3 patch 1 advisory 2
CVE-2025-47827 CVE-2025-47827 IGEL e un altro vendor 5% 4.6, medio scaduta exploit 1 advisory 1
CVE-2025-5419 CVE-2025-5419 Google 8% 8.8, alto scaduta advisory 1
CVE-2025-27038 CVE-2025-27038 Qualcomm 1% 7.5, alto scaduta advisory 1
CVE-2025-21480 CVE-2025-21480 Qualcomm 0.5% 8.6, alto scaduta advisory 1
CVE-2025-21479 CVE-2025-21479 Qualcomm 0.8% 8.6, alto scaduta advisory 1
CVE-2025-5086 CVE-2025-5086 Dassault Systèmes 97% 9, critico scaduta exploit 1 advisory 1
CVE-2025-49113 CVE-2025-49113 Roundcube 99% 8.8, alto scaduta exploit 2 patch 4 advisory 4
CVE-2025-48928 CVE-2025-48928 TeleMessage 0.6% 4, medio scaduta
CVE-2025-48927 CVE-2025-48927 TeleMessage 11% 5.3, medio scaduta
CVE-2025-4008 CVE-2025-4008 Smartbedded 94% 8.8, alto scaduta exploit 1 advisory 1
CVE-2025-34026 CVE-2025-34026 Versa 82% 7.5, alto scaduta exploit 1 advisory 1
CVE-2025-4632 CVE-2025-4632 Samsung 24% 9.8, critico scaduta patch 1
CVE-2025-4428 CVE-2025-4428 Ivanti 87% 8.8, alto scaduta advisory 1
CVE-2025-4427 CVE-2025-4427 Ivanti 100% 7.5, alto scaduta advisory 1
CVE-2025-42999 CVE-2025-42999 SAP 13% 9.1, critico ransomware scaduta exploit 1 patch 1
CVE-2025-32756 CVE-2025-32756 Fortinet 31% 9.8, critico scaduta advisory 1
CVE-2025-32709 CVE-2025-32709 Microsoft 2% 7.8, alto scaduta advisory 1
CVE-2025-32706 CVE-2025-32706 Microsoft 2% 7.8, alto scaduta exploit 2 advisory 1
CVE-2025-32701 CVE-2025-32701 Microsoft 1% 7.8, alto scaduta advisory 1

Record 201–300 su 1745 in questa vista che corrispondono alla ricerca. 3137 su 3186 hanno un punteggio EPSS e 3186 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.