Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Tutte le CVE del catalogo CISA Known Exploited Vulnerabilities, con CVSS, EPSS e i riferimenti pubblicati. La CISA inserisce una CVE solo quando ci sono prove di sfruttamento contro obiettivi reali: questa vista mostra che cosa viene attaccato, non che cosa potrebbe esserlo.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA (nella ricerca, selezionate per toglierlo) cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti (nella ricerca, selezionate per toglierlo)

La ricerca è stata letta così: oltre il termine di correzione fissato dal KEV vendor microsoft,adobe,ibm azzera

CVE della vista Sfruttamento accertato, ordinate per In KEV dal
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9.8, critico ransomware scaduta exploit 1 advisory 3
CVE-2009-0927 CVE-2009-0927 Adobe 97% 8.8, alto scaduta exploit 1 patch 1 advisory 13
CVE-2019-1405 CVE-2019-1405 Microsoft 30% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2019-1322 CVE-2019-1322 Microsoft 19% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2019-1315 CVE-2019-1315 Microsoft 3% 7.8, alto ransomware scaduta patch 1
CVE-2019-1253 CVE-2019-1253 Microsoft 12% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2019-1132 CVE-2019-1132 Microsoft 10% 7.8, alto scaduta patch 1
CVE-2019-1129 CVE-2019-1129 Microsoft 2% 7.8, alto ransomware scaduta patch 1
CVE-2019-1069 CVE-2019-1069 Microsoft 6% 7.8, alto ransomware scaduta exploit 1 patch 2
CVE-2019-1064 CVE-2019-1064 Microsoft 7% 7.8, alto ransomware scaduta patch 2
CVE-2019-0841 CVE-2019-0841 Microsoft 41% 7.8, alto ransomware scaduta exploit 6 patch 1
CVE-2019-0543 CVE-2019-0543 Microsoft 5% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2018-8120 CVE-2018-8120 Microsoft 73% 7, alto ransomware scaduta exploit 1 patch 1
CVE-2017-0101 CVE-2017-0101 Microsoft 57% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2016-3309 CVE-2016-3309 Microsoft 20% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2015-2546 CVE-2015-2546 Microsoft 10% 8.2, alto ransomware scaduta patch 1 advisory 2
CVE-2013-0631 CVE-2013-0631 Adobe e altri 3 vendor 66% 7.5, alto scaduta advisory 2
CVE-2013-0629 CVE-2013-0629 Adobe e altri 3 vendor 66% 7.5, alto scaduta advisory 3
CVE-2013-0625 CVE-2013-0625 Adobe e altri 3 vendor 94% 9.8, critico scaduta advisory 3
CVE-2009-3960 CVE-2009-3960 Adobe 90% 6.5, medio ransomware scaduta exploit 1 advisory 3
CVE-2021-41379 CVE-2021-41379 Microsoft 19% 5.5, medio ransomware scaduta patch 2 advisory 1
CVE-2019-1297 CVE-2019-1297 Microsoft 22% 8.8, alto scaduta patch 1
CVE-2018-8581 CVE-2018-8581 Microsoft 27% 7.4, alto ransomware scaduta patch 1 advisory 2
CVE-2017-8540 CVE-2017-8540 Microsoft 72% 7.8, alto scaduta exploit 1 patch 1 advisory 2
CVE-2017-11826 CVE-2017-11826 Microsoft 81% 7.8, alto scaduta exploit 2 patch 1 advisory 3
CVE-2017-11292 CVE-2017-11292 Adobe e altri 5 vendor 12% 8.8, alto scaduta patch 1 advisory 4
CVE-2017-0261 CVE-2017-0261 Microsoft 78% 7.8, alto scaduta patch 1 advisory 2
CVE-2017-0001 CVE-2017-0001 Microsoft 3% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-7855 CVE-2016-7855 Adobe e altri 5 vendor 25% 8.8, alto scaduta patch 2 advisory 5
CVE-2016-7262 CVE-2016-7262 Microsoft 58% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-7193 CVE-2016-7193 Microsoft 58% 7.8, alto scaduta patch 1 advisory 2
CVE-2016-4117 CVE-2016-4117 Adobe e altri 3 vendor 94% 9.8, critico ransomware scaduta exploit 1 advisory 10
CVE-2016-1019 CVE-2016-1019 Adobe e altri 4 vendor 22% 9.8, critico ransomware scaduta patch 1 advisory 13
CVE-2016-0099 CVE-2016-0099 Microsoft 37% 7.8, alto ransomware scaduta exploit 4 patch 1
CVE-2015-7645 CVE-2015-7645 Adobe e altri 6 vendor 65% 7.8, alto ransomware scaduta exploit 2 patch 1
CVE-2015-5119 CVE-2015-5119 Adobe e altri 6 vendor 99% 9.8, critico scaduta exploit 1 patch 3 advisory 11
CVE-2015-3043 CVE-2015-3043 Adobe e altri 6 vendor 74% 9.8, critico scaduta exploit 1 patch 1 advisory 8
CVE-2015-2545 CVE-2015-2545 Microsoft 86% 7.8, alto scaduta exploit 1 patch 1 advisory 1
CVE-2015-2424 CVE-2015-2424 Microsoft 40% 8.8, alto scaduta patch 1 advisory 1
CVE-2015-2387 CVE-2015-2387 Microsoft 35% 7.8, alto scaduta patch 1 advisory 3
CVE-2015-1701 CVE-2015-1701 Microsoft 56% 7.8, alto ransomware scaduta exploit 3 patch 1
CVE-2015-1642 CVE-2015-1642 Microsoft 53% 7.8, alto scaduta patch 1 advisory 2
CVE-2014-4114 CVE-2014-4114 Microsoft 82% 7.8, alto scaduta exploit 4 patch 1 advisory 2
CVE-2014-0496 CVE-2014-0496 Adobe e altri 2 vendor 40% 8.8, alto scaduta advisory 2
CVE-2013-5065 CVE-2013-5065 Microsoft 35% 7.8, alto scaduta exploit 1 patch 2
CVE-2013-3897 CVE-2013-3897 Microsoft 77% 8.8, alto scaduta patch 1 advisory 3
CVE-2013-3346 CVE-2013-3346 Adobe 79% 9.8, critico scaduta advisory 2
CVE-2013-1347 CVE-2013-1347 Microsoft 78% 8.8, alto scaduta exploit 1 patch 2 advisory 2
CVE-2013-0641 CVE-2013-0641 Adobe e altri 6 vendor 32% 7.8, alto scaduta advisory 10
CVE-2013-0640 CVE-2013-0640 Adobe e altri 6 vendor 87% 7.8, alto scaduta advisory 9
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9.8, critico scaduta exploit 1 advisory 2
CVE-2012-1856 CVE-2012-1856 Microsoft 72% 8.8, alto scaduta patch 1 advisory 3
CVE-2012-1535 CVE-2012-1535 Adobe e altri 6 vendor 70% 7.8, alto scaduta patch 1 advisory 4
CVE-2011-1889 CVE-2011-1889 Microsoft 49% 9.8, critico scaduta patch 1 advisory 4
CVE-2011-0611 CVE-2011-0611 Adobe 99% 8.8, alto scaduta exploit 3 patch 1 advisory 19
CVE-2010-3333 CVE-2010-3333 Microsoft 89% 7.8, alto scaduta patch 1 advisory 5
CVE-2010-0232 CVE-2010-0232 Microsoft 29% 7.8, alto scaduta exploit 3 patch 2 advisory 8
CVE-2010-0188 CVE-2010-0188 Adobe 88% 7.8, alto ransomware scaduta advisory 9
CVE-2009-3129 CVE-2009-3129 Microsoft 84% 7.8, alto scaduta exploit 1 patch 1 advisory 5
CVE-2009-1123 CVE-2009-1123 Microsoft 5% 7.8, alto scaduta patch 1 advisory 3
CVE-2008-2992 CVE-2008-2992 Adobe e un altro vendor 98% 7.8, alto ransomware scaduta exploit 3 patch 2
CVE-2004-0210 CVE-2004-0210 Microsoft 7% 7.8, alto scaduta patch 3 advisory 3
CVE-2002-0367 CVE-2002-0367 Microsoft 5% 7.8, alto scaduta exploit 1 patch 2 advisory 5
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2017-0222 CVE-2017-0222 Microsoft 30% 8.8, alto scaduta patch 1 advisory 2
CVE-2014-6352 CVE-2014-6352 Microsoft 77% 7.8, alto scaduta patch 3 advisory 4
CVE-2022-24086 CVE-2022-24086 Adobe 99% 9.8, critico scaduta patch 1 advisory 1
CVE-2019-0752 CVE-2019-0752 Microsoft 82% 7.5, alto ransomware scaduta exploit 1 patch 1
CVE-2018-8174 CVE-2018-8174 Microsoft 88% 7.5, alto ransomware scaduta exploit 2 patch 1
CVE-2018-15982 CVE-2018-15982 Adobe e altri 5 vendor 90% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2014-1761 CVE-2014-1761 Microsoft 78% 7.8, alto scaduta patch 2
CVE-2013-3906 CVE-2013-3906 Microsoft 85% 7.8, alto scaduta exploit 3 patch 2
CVE-2021-36934 CVE-2021-36934 Microsoft 67% 7.8, alto scaduta exploit 1 patch 2 advisory 1
CVE-2020-0796 CVE-2020-0796 Microsoft 100% 10, critico ransomware scaduta exploit 6 patch 1
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2017-0262 CVE-2017-0262 Microsoft 81% 7.8, alto scaduta patch 1 advisory 1
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8.8, alto ransomware scaduta exploit 4 patch 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8.8, alto ransomware scaduta exploit 6 patch 1
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9.8, critico scaduta exploit 3 patch 1 advisory 2
CVE-2022-21882 CVE-2022-21882 Microsoft 59% 7.8, alto ransomware scaduta exploit 1 patch 2
CVE-2020-0787 CVE-2020-0787 Microsoft 43% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2014-1776 CVE-2014-1776 Microsoft 83% 9.8, critico scaduta exploit 1 patch 2 advisory 6
CVE-2018-8453 CVE-2018-8453 Microsoft 70% 7.8, alto ransomware scaduta exploit 2 patch 1
CVE-2021-33766 CVE-2021-33766 Microsoft 98% 7.3, alto scaduta patch 2 advisory 1
CVE-2019-1458 CVE-2019-1458 Microsoft 74% 7.8, alto ransomware scaduta exploit 2 patch 1
CVE-2015-7450 CVE-2015-7450 IBM 98% 9.8, critico scaduta exploit 1 advisory 7
CVE-2013-3900 CVE-2013-3900 Microsoft 45% 5.5, medio scaduta patch 1 advisory 2
CVE-2021-43890 CVE-2021-43890 Microsoft 11% 7.1, alto ransomware scaduta exploit 1 patch 2
CVE-2021-42321 CVE-2021-42321 Microsoft 92% 8.8, alto ransomware scaduta exploit 2 patch 2
CVE-2021-42292 CVE-2021-42292 Microsoft 43% 7.8, alto scaduta patch 2
CVE-2021-40449 CVE-2021-40449 Microsoft 74% 7.8, alto ransomware scaduta exploit 1 patch 1
CVE-2021-40444 CVE-2021-40444 Microsoft 98% 8.8, alto ransomware scaduta exploit 3 patch 2
CVE-2021-38649 CVE-2021-38649 Microsoft 3% 7, alto scaduta patch 2
CVE-2021-38648 CVE-2021-38648 Microsoft 11% 7.8, alto scaduta exploit 1 patch 2
CVE-2021-38647 CVE-2021-38647 Microsoft 100% 9.8, critico ransomware scaduta exploit 1 patch 2
CVE-2021-38645 CVE-2021-38645 Microsoft 3% 7.8, alto scaduta patch 2
CVE-2021-36955 CVE-2021-36955 Microsoft 4% 7.8, alto ransomware scaduta patch 2
CVE-2021-36948 CVE-2021-36948 Microsoft 23% 7.8, alto scaduta patch 2
CVE-2021-36942 CVE-2021-36942 Microsoft 66% 7.5, alto ransomware scaduta exploit 1 patch 2

Record 301–400 su 480 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.