Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3200
ognuna con la sua scheda
In KEV, ultimi 30 giorni
32
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
661
citati nei prodotti colpiti
EPSS 90% o più
471
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Tutte le CVE del catalogo CISA Known Exploited Vulnerabilities, con CVSS, EPSS e i riferimenti pubblicati. La CISA inserisce una CVE solo quando ci sono prove di sfruttamento contro obiettivi reali: questa vista mostra che cosa viene attaccato, non che cosa potrebbe esserlo.

Filtri rapidi

has:exploit codice di exploit pubblicato (nella ricerca, selezionate per toglierlo) epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA (nella ricerca, selezionate per toglierlo) cvss>=9 gravità critica (nella ricerca, selezionate per toglierlo) age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti (nella ricerca, selezionate per toglierlo)

La ricerca è stata letta così: codice di exploit pubblicato oltre il termine di correzione fissato dal KEV CVSS >= 9.0 vendor microsoft,adobe,ibm azzera

CVE della vista Sfruttamento accertato, ordinate per In KEV dal
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2026-55040 CVE-2026-55040 Microsoft 70% 9.1, critico scaduta exploit 2 patch 1
CVE-2008-4250 CVE-2008-4250 Microsoft 99% 9.8, critico scaduta exploit 5 patch 2 advisory 10
CVE-2025-59287 CVE-2025-59287 Microsoft 100% 9.8, critico scaduta exploit 1 patch 1 advisory 5
CVE-2025-54236 CVE-2025-54236 Adobe 95% 9.1, critico scaduta exploit 1 advisory 2
CVE-2025-54253 CVE-2025-54253 Adobe 88% 10, critico scaduta exploit 1 advisory 2
CVE-2025-53770 CVE-2025-53770 Microsoft 100% 9.8, critico ransomware scaduta exploit 3 patch 2
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9.8, critico scaduta exploit 1 patch 1 advisory 2
CVE-2024-21413 CVE-2024-21413 Microsoft 95% 9.8, critico scaduta exploit 1 patch 1
CVE-2014-0497 CVE-2014-0497 Adobe 100% 9.8, critico scaduta exploit 1 patch 1 advisory 12
CVE-2024-34102 CVE-2024-34102 Adobe 100% 9.8, critico scaduta exploit 1 advisory 2
CVE-2022-47986 CVE-2022-47986 IBM 100% 9.8, critico ransomware scaduta exploit 1 patch 1
CVE-2015-5122 CVE-2015-5122 Adobe e altri 6 vendor 94% 9.8, critico scaduta exploit 2 advisory 18
CVE-2015-0313 CVE-2015-0313 Adobe e altri 5 vendor 95% 9.8, critico scaduta exploit 2 patch 1 advisory 9
CVE-2021-31166 CVE-2021-31166 Microsoft 100% 9.8, critico scaduta exploit 1 patch 1
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9.8, critico ransomware scaduta exploit 1 advisory 3
CVE-2016-4117 CVE-2016-4117 Adobe e altri 3 vendor 94% 9.8, critico ransomware scaduta exploit 1 advisory 10
CVE-2015-5119 CVE-2015-5119 Adobe e altri 6 vendor 99% 9.8, critico scaduta exploit 1 patch 3 advisory 11
CVE-2015-3043 CVE-2015-3043 Adobe e altri 6 vendor 74% 9.8, critico scaduta exploit 1 patch 1 advisory 8
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9.8, critico scaduta exploit 1 advisory 2
CVE-2020-0796 CVE-2020-0796 Microsoft 100% 10, critico ransomware scaduta exploit 6 patch 1
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9.8, critico scaduta exploit 3 patch 1 advisory 2
CVE-2014-1776 CVE-2014-1776 Microsoft 83% 9.8, critico scaduta exploit 1 patch 2 advisory 6
CVE-2015-7450 CVE-2015-7450 IBM 98% 9.8, critico scaduta exploit 1 advisory 7
CVE-2021-38647 CVE-2021-38647 Microsoft 100% 9.8, critico ransomware scaduta exploit 1 patch 2
CVE-2021-34523 CVE-2021-34523 Microsoft 100% 9, critico ransomware scaduta exploit 1 patch 2
CVE-2021-34473 CVE-2021-34473 Microsoft 100% 9.1, critico ransomware scaduta exploit 1 patch 2
CVE-2021-26855 CVE-2021-26855 Microsoft 100% 9.1, critico ransomware scaduta exploit 4 patch 2
CVE-2020-4428 CVE-2020-4428 IBM 62% 9.1, critico scaduta exploit 2 patch 1 advisory 1
CVE-2020-4427 CVE-2020-4427 IBM 70% 9.8, critico scaduta exploit 2 patch 1 advisory 1
CVE-2020-1350 CVE-2020-1350 Microsoft 97% 10, critico scaduta exploit 1 patch 1
CVE-2020-0646 CVE-2020-0646 Microsoft 99% 9.8, critico scaduta exploit 1 patch 1
CVE-2019-4716 CVE-2019-4716 IBM 86% 9.8, critico scaduta exploit 2 patch 1 advisory 1
CVE-2019-0708 CVE-2019-0708 Microsoft 100% 9.8, critico ransomware scaduta exploit 5 patch 1
CVE-2018-15961 CVE-2018-15961 Adobe 100% 9.8, critico scaduta exploit 1 advisory 4
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9.8, critico scaduta exploit 5 patch 2 advisory 3

Record 1–35 su 35 in questa vista che corrispondono alla ricerca. 3189 su 3200 hanno un punteggio EPSS e 3200 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.