Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3186
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
654
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

L'intero estratto locale: il catalogo completo delle vulnerabilità sfruttate più le CVE di gravità alta e critica pubblicate nella finestra di raccolta. Sono alcune migliaia di record, non l'intero corpus delle CVE: ciò che è più vecchio e non è mai stato sfruttato qui non c'è.

Filtri rapidi

CVE della vista Tutto ciò che abbiamo, ordinate per Pubblicata
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2017-0213 CVE-2017-0213 Microsoft 84% 7.3, alto ransomware scaduta exploit 1 patch 1
CVE-2017-7921 CVE-2017-7921 Hikvision 100% 9.8, critico scaduta patch 1 advisory 5
CVE-2017-5689 CVE-2017-5689 Intel 92% 9.8, critico scaduta exploit 1 patch 2 advisory 7
CVE-2017-8291 CVE-2017-8291 Artifex e altri 2 vendor 97% 7.8, alto scaduta exploit 2 patch 2 advisory 5
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9.8, critico scaduta exploit 1 patch 1 advisory 2
CVE-2017-5030 CVE-2017-5030 Google e altri 5 vendor 41% 8.8, alto scaduta exploit 1 advisory 6
CVE-2017-3506 CVE-2017-3506 Oracle e un altro vendor 96% 7.4, alto scaduta patch 1 advisory 2
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9.8, critico scaduta exploit 3 patch 1
CVE-2017-0210 CVE-2017-0210 Microsoft 22% 8.8, alto scaduta patch 1 advisory 2
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7.8, alto ransomware scaduta exploit 7 patch 1
CVE-2017-6884 CVE-2017-6884 Zyxel 33% 8.8, alto ransomware scaduta exploit 1
CVE-2016-8735 CVE-2016-8735 Apache 90% 9.8, critico scaduta patch 23 advisory 13
CVE-2014-3931 CVE-2014-3931 Looking Glass 29% 9.8, critico scaduta exploit 1 advisory 2
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9.8, critico scaduta exploit 5 patch 2 advisory 3
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9.8, critico scaduta exploit 2 advisory 4
CVE-2017-0149 CVE-2017-0149 Microsoft 29% 8.8, alto scaduta patch 1 advisory 2
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8.1, alto ransomware scaduta exploit 4 patch 1
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7.5, alto ransomware scaduta exploit 5 patch 1
CVE-2017-0146 CVE-2017-0146 Microsoft 90% 8.8, alto ransomware scaduta exploit 5 patch 1
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8.8, alto ransomware scaduta exploit 4 patch 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8.8, alto ransomware scaduta exploit 6 patch 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8.8, alto ransomware scaduta exploit 5 patch 1
CVE-2017-0101 CVE-2017-0101 Microsoft 57% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2017-0059 CVE-2017-0059 Microsoft 62% 4.3, medio scaduta exploit 3 patch 1 advisory 2
CVE-2017-0022 CVE-2017-0022 Microsoft 18% 6.5, medio scaduta exploit 1 patch 1 advisory 2
CVE-2017-0005 CVE-2017-0005 Microsoft 11% 7.8, alto scaduta exploit 1 patch 1 advisory 2
CVE-2017-0001 CVE-2017-0001 Microsoft 3% 7.8, alto scaduta patch 1 advisory 2
CVE-2017-5638 CVE-2017-5638 Apache 100% 9.8, critico ransomware scaduta exploit 10 patch 1
CVE-2017-6334 CVE-2017-6334 NETGEAR 73% 8.8, alto scaduta exploit 3 advisory 1
CVE-2017-0037 CVE-2017-0037 Microsoft 80% 8.1, alto scaduta exploit 5 patch 1 advisory 3
CVE-2017-6077 CVE-2017-6077 NETGEAR 69% 9.8, critico scaduta exploit 1 advisory 1
CVE-2016-10174 CVE-2016-10174 NETGEAR 83% 9.8, critico scaduta exploit 4 advisory 2
CVE-2016-5198 CVE-2016-5198 Google e altri 4 vendor 34% 8.8, alto scaduta exploit 1 advisory 4
CVE-2017-5521 CVE-2017-5521 NETGEAR 89% 8.1, alto scaduta exploit 1 advisory 2
CVE-2016-10033 CVE-2016-10033 PHP e altri 2 vendor 100% 9.8, critico scaduta exploit 15 patch 2 advisory 4
CVE-2016-7262 CVE-2016-7262 Microsoft 58% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-7892 CVE-2016-7892 Adobe e altri 4 vendor 19% 8.8, alto scaduta patch 2 advisory 5
CVE-2016-6277 CVE-2016-6277 NETGEAR 100% 8.8, alto scaduta exploit 4 patch 1 advisory 3
CVE-2016-9563 CVE-2016-9563 SAP 24% 6.5, medio scaduta advisory 2
CVE-2016-8562 CVE-2016-8562 Siemens 4% 7.5, alto scaduta patch 1 advisory 3
CVE-2016-7256 CVE-2016-7256 Microsoft 65% 8.8, alto scaduta patch 1 advisory 2
CVE-2016-7255 CVE-2016-7255 Microsoft 81% 7.8, alto ransomware scaduta exploit 5 patch 1
CVE-2016-7201 CVE-2016-7201 Microsoft 80% 8.8, alto scaduta exploit 4 patch 1 advisory 2
CVE-2016-7200 CVE-2016-7200 Microsoft 83% 8.8, alto scaduta exploit 4 patch 1 advisory 2
CVE-2016-5195 CVE-2016-5195 Linux e altri 6 vendor 84% 7, alto scaduta exploit 13 patch 3 advisory 106
CVE-2016-7855 CVE-2016-7855 Adobe e altri 5 vendor 25% 8.8, alto scaduta patch 2 advisory 5
CVE-2016-7193 CVE-2016-7193 Microsoft 58% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-3393 CVE-2016-3393 Microsoft 68% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-3298 CVE-2016-3298 Microsoft 33% 6.5, medio scaduta patch 2 advisory 2
CVE-2016-6415 CVE-2016-6415 Cisco 88% 7.5, alto scaduta advisory 3
CVE-2016-3351 CVE-2016-3351 Microsoft 26% 6.5, medio ransomware scaduta exploit 1 patch 2
CVE-2016-4657 CVE-2016-4657 Apple 67% 8.8, alto scaduta exploit 2 advisory 4
CVE-2016-4656 CVE-2016-4656 Apple 24% 7.8, alto scaduta exploit 1 advisory 4
CVE-2016-4655 CVE-2016-4655 Apple 33% 5.5, medio scaduta exploit 1 advisory 7
CVE-2016-6367 CVE-2016-6367 Cisco 23% 7.8, alto scaduta exploit 3 advisory 4
CVE-2016-6366 CVE-2016-6366 Cisco 88% 8.8, alto scaduta exploit 4 advisory 4
CVE-2016-3309 CVE-2016-3309 Microsoft 20% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2016-3643 CVE-2016-3643 SolarWinds 4% 7.8, alto scaduta exploit 3
CVE-2016-4171 CVE-2016-4171 Adobe e altri 7 vendor 20% 9.8, critico scaduta advisory 10
CVE-2016-3235 CVE-2016-3235 Microsoft 43% 7.8, alto scaduta exploit 3 patch 1 advisory 2
CVE-2016-4523 CVE-2016-4523 Trihedral 31% 7.5, alto scaduta advisory 3
CVE-2016-4437 CVE-2016-4437 Apache e un altro vendor 93% 9.8, critico scaduta exploit 2 advisory 4
CVE-2016-3088 CVE-2016-3088 Apache 99% 9.8, critico scaduta exploit 1 patch 1 advisory 6
CVE-2010-5326 CVE-2010-5326 SAP 18% 10, critico scaduta advisory 5
CVE-2016-4117 CVE-2016-4117 Adobe e altri 3 vendor 94% 9.8, critico ransomware scaduta exploit 1 advisory 10
CVE-2016-0189 CVE-2016-0189 Microsoft 94% 7.5, alto ransomware scaduta exploit 2 patch 2
CVE-2016-0185 CVE-2016-0185 Microsoft 70% 7.8, alto scaduta exploit 1 patch 1 advisory 3
CVE-2016-3718 CVE-2016-3718 ImageMagick e altri 5 vendor 76% 5.5, medio scaduta exploit 1 patch 1 advisory 16
CVE-2016-3715 CVE-2016-3715 ImageMagick e altri 5 vendor 75% 5.5, medio scaduta exploit 2 patch 1 advisory 16
CVE-2016-3714 CVE-2016-3714 ImageMagick e altri 4 vendor 97% 8.4, alto scaduta exploit 3 patch 1 advisory 25
CVE-2016-3081 CVE-2016-3081 Apache e altri 2 vendor 96% 8.1, alto scaduta exploit 2 patch 2 advisory 7
CVE-2016-3427 CVE-2016-3427 Oracle e altri 7 vendor 92% 9.8, critico scaduta patch 16 advisory 42
CVE-2016-0167 CVE-2016-0167 Microsoft 6% 7.8, alto ransomware scaduta patch 1 advisory 2
CVE-2016-0165 CVE-2016-0165 Microsoft 14% 7.8, alto scaduta exploit 1 patch 1 advisory 2
CVE-2016-0162 CVE-2016-0162 Microsoft 22% 4.3, medio scaduta patch 1 advisory 2
CVE-2016-0151 CVE-2016-0151 Microsoft 63% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2016-3976 CVE-2016-3976 SAP 47% 7.5, alto scaduta exploit 3 advisory 2
CVE-2016-1019 CVE-2016-1019 Adobe e altri 4 vendor 22% 9.8, critico ransomware scaduta patch 1 advisory 13
CVE-2016-1646 CVE-2016-1646 Google e altri 5 vendor 48% 8.8, alto scaduta exploit 1 patch 1 advisory 9
CVE-2016-1010 CVE-2016-1010 Adobe e altri 5 vendor 19% 8.8, alto scaduta patch 1 advisory 7
CVE-2016-0099 CVE-2016-0099 Microsoft 37% 7.8, alto ransomware scaduta exploit 4 patch 1
CVE-2016-2388 CVE-2016-2388 SAP 52% 5.3, medio scaduta exploit 5 advisory 2
CVE-2016-2386 CVE-2016-2386 SAP 72% 9.8, critico scaduta exploit 5 advisory 2
CVE-2016-0752 CVE-2016-0752 Rails e altri 4 vendor 96% 7.5, alto scaduta exploit 2 advisory 8
CVE-2016-0984 CVE-2016-0984 Adobe e altri 4 vendor 55% 8.8, alto scaduta exploit 1 patch 1 advisory 7
CVE-2016-0040 CVE-2016-0040 Microsoft 24% 7.8, alto scaduta exploit 1 patch 1 advisory 1
CVE-2016-0034 CVE-2016-0034 Microsoft 69% 8.8, alto ransomware scaduta patch 1 advisory 1
CVE-2015-7450 CVE-2015-7450 IBM 98% 9.8, critico scaduta exploit 1 advisory 7
CVE-2015-8651 CVE-2015-8651 Adobe e altri 8 vendor 68% 8.8, alto scaduta patch 1 advisory 11
CVE-2015-7755 CVE-2015-7755 Juniper 61% 9.8, critico scaduta exploit 1 advisory 8
CVE-2015-6175 CVE-2015-6175 Microsoft 5% 7.8, alto scaduta patch 1 advisory 1
CVE-2015-5287 CVE-2015-5287 Red Hat e un altro vendor 5% 7.8, alto scaduta exploit 4 patch 1 advisory 5
CVE-2015-5317 CVE-2015-5317 Jenkins e un altro vendor 23% 7.5, alto scaduta advisory 3
CVE-2015-4852 CVE-2015-4852 Oracle 95% 9.8, critico scaduta exploit 4 patch 5 advisory 5
CVE-2015-4902 CVE-2015-4902 Oracle e altri 3 vendor 14% 5.3, medio scaduta patch 1 advisory 21
CVE-2015-7645 CVE-2015-7645 Adobe e altri 6 vendor 65% 7.8, alto ransomware scaduta exploit 2 patch 1
CVE-2015-2546 CVE-2015-2546 Microsoft 10% 8.2, alto ransomware scaduta patch 1 advisory 2
CVE-2015-2545 CVE-2015-2545 Microsoft 86% 7.8, alto scaduta exploit 1 patch 1 advisory 1
CVE-2015-2502 CVE-2015-2502 Microsoft 51% 8.8, alto scaduta exploit 1 patch 2 advisory 2
CVE-2015-1769 CVE-2015-1769 Microsoft 4% 6.6, medio scaduta patch 1 advisory 2

Record 2901–3000 su 3186 in questa vista. 3137 su 3186 hanno un punteggio EPSS e 3186 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.