Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

L'intero estratto locale: il catalogo completo delle vulnerabilità sfruttate più le CVE di gravità alta e critica pubblicate nella finestra di raccolta. Sono alcune migliaia di record, non l'intero corpus delle CVE: ciò che è più vecchio e non è mai stato sfruttato qui non c'è.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA (nella ricerca, selezionate per toglierlo) cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: oltre il termine di correzione fissato dal KEV azzera

CVE della vista Tutto ciò che abbiamo, ordinate per Pubblicata
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2026-96951 CVE-2026-96951 Microsoft 2% 8.8, alto scaduta patch 1
CVE-2026-104935 CVE-2026-104935 Ivanti 26% 8.6, alto scaduta advisory 1
CVE-2026-88779 CVE-2026-88779 Citrix 0.6% 7.5, alto scaduta advisory 2
CVE-2026-104286 CVE-2026-104286 Fortinet 2% 9.8, critico scaduta advisory 1
CVE-2026-76504 CVE-2026-76504 Cisco 2% 9.8, critico scaduta advisory 1
CVE-2026-102490 CVE-2026-102490 Zammad GmbH 0.5% 7.8, alto scaduta advisory 4
CVE-2026-102489 CVE-2026-102489 Zammad GmbH 1% 9.8, critico scaduta advisory 4
CVE-2026-86950 CVE-2026-86950 Apple 1% 8.8, alto scaduta exploit 3 advisory 3
CVE-2026-88772 CVE-2026-88772 Citrix 1% 8.1, alto scaduta advisory 1
CVE-2026-88771 CVE-2026-88771 Citrix 1% 9.8, critico scaduta advisory 1
CVE-2026-94127 CVE-2026-94127 F5 2% 9.8, critico scaduta advisory 1
CVE-2026-93952 CVE-2026-93952 Arista 1% 10, critico scaduta advisory 1
CVE-2026-93616 CVE-2026-93616 Check Point 76% 9.8, critico scaduta patch 1 advisory 1
CVE-2026-87902 CVE-2026-87902 WordPress 40% 8.1, alto scaduta patch 1 advisory 1
CVE-2026-87886 CVE-2026-87886 Acronis 0.2% 7.8, alto scaduta advisory 1
CVE-2026-76460 CVE-2026-76460 Cisco 14% 10, critico scaduta advisory 1
CVE-2026-58704 CVE-2026-58704 Google 0.6% 8.8, alto scaduta advisory 1
CVE-2026-76461 CVE-2026-76461 Cisco 30% 9.8, critico scaduta advisory 1
CVE-2026-85706 CVE-2026-85706 GitLab 93% 10, critico scaduta advisory 1
CVE-2026-87491 CVE-2026-87491 Google 3% 8.8, alto scaduta advisory 1
CVE-2026-85102 CVE-2026-85102 Check Point 50% 9.8, critico scaduta patch 1 advisory 1
CVE-2026-85880 CVE-2026-85880 Microsoft 4% 7.8, alto scaduta patch 1
CVE-2026-84869 CVE-2026-84869 ConnectWise 0.9% 9.9, critico scaduta advisory 4
CVE-2026-81963 CVE-2026-81963 Microsoft 0.4% 7.8, alto scaduta patch 1
CVE-2026-75650 CVE-2026-75650 Adobe 4% 10, critico scaduta patch 1
CVE-2026-86218 CVE-2026-86218 N-able 13% 9.8, critico scaduta advisory 1
CVE-2026-86060 CVE-2026-86060 MikroTik 6% 9.8, critico scaduta exploit 1 advisory 3
CVE-2026-67279 CVE-2026-67279 MikroTik 1% 6.5, medio scaduta exploit 1 advisory 4
CVE-2026-67277 CVE-2026-67277 MikroTik 2% 8.2, alto scaduta exploit 1 advisory 3
CVE-2026-85046 CVE-2026-85046 Google 49% 8.8, alto scaduta exploit 2 patch 1 advisory 2
CVE-2026-83549 CVE-2026-83549 SonicWall 10% 7.8, alto scaduta advisory 1
CVE-2026-83548 CVE-2026-83548 SonicWall 8% 10, critico scaduta advisory 1
CVE-2026-82329 CVE-2026-82329 JFrog 14% 9.8, critico scaduta advisory 2
CVE-2026-82078 CVE-2026-82078 PaperCut 64% 9.1, critico scaduta patch 3
CVE-2026-81578 CVE-2026-81578 PaperCut 86% 9.8, critico scaduta patch 3
CVE-2026-60004 CVE-2026-60004 Gitea 24% 9.8, critico scaduta exploit 2 advisory 1
CVE-2026-72530 CVE-2026-72530 TrueConf 2% 9, critico scaduta exploit 1 advisory 1
CVE-2026-72529 CVE-2026-72529 TrueConf 1% 9.8, critico scaduta exploit 1 advisory 1
CVE-2026-19490 CVE-2026-19490 Citrix 23% 9.8, critico scaduta advisory 1
CVE-2026-64849 CVE-2026-64849 MLflow 10% 9.3, critico scaduta exploit 2 patch 2
CVE-2026-73570 CVE-2026-73570 Synacor 72% 8.9, alto scaduta advisory 3
CVE-2026-66384 CVE-2026-66384 JFrog 0.7% 5.3, medio scaduta advisory 3
CVE-2026-42018 CVE-2026-42018 JFrog 10% 7.5, alto scaduta advisory 2
CVE-2026-71362 CVE-2026-71362 Adobe 88% 9.1, critico scaduta advisory 1
CVE-2026-68820 CVE-2026-68820 Microsoft 0.3% 7, alto scaduta patch 1
CVE-2026-65660 CVE-2026-65660 Microsoft 2% 8.8, alto scaduta patch 1 advisory 1
CVE-2026-20349 CVE-2026-20349 Cisco 1% 8.6, alto scaduta advisory 1
CVE-2026-72898 CVE-2026-72898 Metabase 97% 10, critico scaduta patch 2 advisory 1
CVE-2026-65400 CVE-2026-65400 Apple 2% 9.8, critico scaduta exploit 2 advisory 6
CVE-2026-5430 CVE-2026-5430 WSO2 0.6% 10, critico scaduta advisory 1
CVE-2026-18577 CVE-2026-18577 N-able 15% 8.1, alto scaduta patch 1 advisory 1
CVE-2026-18556 CVE-2026-18556 N-able 8% 7.4, alto scaduta advisory 2
CVE-2026-59310 CVE-2026-59310 Broadcom 3% 9.8, critico ransomware scaduta advisory 3
CVE-2026-20316 CVE-2026-20316 Cisco 35% 5.3, medio ransomware scaduta advisory 1
CVE-2026-63077 CVE-2026-63077 JetBrains 90% 9.8, critico ransomware scaduta advisory 1
CVE-2026-42016 CVE-2026-42016 JFrog 9% 8.8, alto scaduta advisory 2
CVE-2026-16812 CVE-2026-16812 Arista 1% 10, critico scaduta advisory 1
CVE-2026-16232 CVE-2026-16232 Check Point 78% 9.8, critico scaduta patch 1
CVE-2026-9586 CVE-2026-9586 Sangoma 19% 9.8, critico scaduta exploit 1 advisory 3
CVE-2026-9198 CVE-2026-9198 IBM 29% 9.8, critico scaduta advisory 1
CVE-2026-63030 CVE-2026-63030 WordPress 11% 9.8, critico scaduta advisory 1
CVE-2026-60137 CVE-2026-60137 WordPress 5% 5.9, medio scaduta advisory 1
CVE-2021-27137 CVE-2021-27137 DD-WRT 4% 8.1, alto scaduta exploit 4 patch 1
CVE-2026-58644 CVE-2026-58644 Microsoft 16% 9.8, critico scaduta patch 1
CVE-2026-56164 CVE-2026-56164 Microsoft 1% 9.8, critico scaduta advisory 1
CVE-2026-56155 CVE-2026-56155 Microsoft 0.3% 7.8, alto scaduta advisory 1
CVE-2026-55040 CVE-2026-55040 Microsoft 70% 9.1, critico scaduta exploit 2 patch 1
CVE-2026-50522 CVE-2026-50522 Microsoft 3% 9.8, critico scaduta patch 1
CVE-2026-15410 CVE-2026-15410 SonicWall 12% 7.2, alto ransomware scaduta advisory 1
CVE-2026-15409 CVE-2026-15409 SonicWall 7% 10, critico ransomware scaduta advisory 1
CVE-2026-56291 CVE-2026-56291 Balbooa 15% 9.8, critico scaduta exploit 1
CVE-2026-59822 CVE-2026-59822 BerriAI 0.8% 8.2, alto scaduta patch 3 advisory 1
CVE-2026-53362 CVE-2026-53362 Linux e un altro vendor 0.7% 7.8, alto scaduta patch 6 advisory 1
CVE-2026-8452 CVE-2026-8452 Citrix 1% 9.8, critico scaduta advisory 1
CVE-2026-48282 CVE-2026-48282 Adobe 42% 10, critico scaduta advisory 1
CVE-2026-56290 CVE-2026-56290 Joomlack 31% 9.8, critico scaduta exploit 1 patch 1
CVE-2026-49869 CVE-2026-49869 Kestra 2% 10, critico scaduta exploit 1
CVE-2026-53266 CVE-2026-53266 Linux 0.8% 8.8, alto scaduta patch 8
CVE-2026-55255 CVE-2026-55255 Langflow 0.9% 8.4, alto scaduta exploit 1 patch 2 advisory 1
CVE-2026-48939 CVE-2026-48939 iCagenda 20% 9.8, critico scaduta exploit 1 advisory 1
CVE-2026-48908 CVE-2026-48908 JoomShaper 89% 9.8, critico scaduta advisory 1
CVE-2026-12569 CVE-2026-12569 PTC 46% 9.8, critico ransomware scaduta
CVE-2026-7273 CVE-2026-7273 Zyxel 3% 8.8, alto scaduta exploit 1 advisory 2
CVE-2026-20262 CVE-2026-20262 Cisco 28% 6.5, medio scaduta advisory 1
CVE-2026-54420 CVE-2026-54420 LiteSpeed 0.8% 8.5, alto scaduta advisory 1
CVE-2026-48558 CVE-2026-48558 SimpleHelp 6% 10, critico scaduta patch 1 advisory 2
CVE-2026-35273 CVE-2026-35273 Oracle 97% 9.8, critico ransomware scaduta advisory 2
CVE-2026-20253 CVE-2026-20253 Splunk 97% 9.8, critico scaduta exploit 1 advisory 1
CVE-2026-25089 CVE-2026-25089 Fortinet 76% 9.8, critico scaduta advisory 1
CVE-2026-11645 CVE-2026-11645 Google 2% 8.8, alto scaduta advisory 1
CVE-2026-10520 CVE-2026-10520 Ivanti 100% 10, critico scaduta patch 1 advisory 1
CVE-2026-50751 CVE-2026-50751 Check Point 85% 9.3, critico ransomware scaduta patch 1 advisory 1
CVE-2026-7473 CVE-2026-7473 Arista 0.6% 5.8, medio scaduta advisory 2
CVE-2026-48907 CVE-2026-48907 Widget Factory 16% 9.8, critico scaduta patch 1
CVE-2026-8037 CVE-2026-8037 Progress 77% 9.8, critico scaduta exploit 1 patch 1 advisory 1
CVE-2026-28318 CVE-2026-28318 SolarWinds 2% 7.5, alto scaduta advisory 1
CVE-2026-20245 CVE-2026-20245 Cisco 25% 7.8, alto scaduta advisory 2
CVE-2026-20230 CVE-2026-20230 Cisco 88% 8.6, alto scaduta exploit 1 advisory 1
CVE-2025-48595 CVE-2025-48595 Android 2% 8.4, alto scaduta advisory 1
CVE-2026-46817 CVE-2026-46817 Oracle 0.8% 9.8, critico scaduta advisory 1

Record 1–100 su 1741 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.