Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Tutte le CVE del catalogo CISA Known Exploited Vulnerabilities, con CVSS, EPSS e i riferimenti pubblicati. La CISA inserisce una CVE solo quando ci sono prove di sfruttamento contro obiettivi reali: questa vista mostra che cosa viene attaccato, non che cosa potrebbe esserlo.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi (nella ricerca, selezionate per toglierlo) is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA cvss>=9 gravità critica age<7 pubblicate questa settimana vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: vendor apache EPSS > 90% azzera

CVE della vista Sfruttamento accertato, ordinate per In KEV dal
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2016-3081 CVE-2016-3081 Apache e altri 2 vendor 96% 8.1, alto scaduta exploit 2 patch 2 advisory 7
CVE-2024-38475 CVE-2024-38475 Apache e altri 2 vendor 100% 9.1, critico scaduta patch 1 advisory 6
CVE-2025-24813 CVE-2025-24813 Apache 100% 9.8, critico scaduta exploit 1 advisory 5
CVE-2024-45195 CVE-2024-45195 Apache e un altro vendor 100% 7.5, alto scaduta advisory 5
CVE-2024-27348 CVE-2024-27348 Apache e un altro vendor 99% 9.8, critico scaduta exploit 1 advisory 3
CVE-2024-38856 CVE-2024-38856 Apache e un altro vendor 99% 9.8, critico scaduta patch 1 advisory 3
CVE-2024-32113 CVE-2024-32113 Apache e un altro vendor 100% 9.8, critico scaduta patch 1 advisory 3
CVE-2020-17519 CVE-2020-17519 Apache e un altro vendor 98% 7.5, alto scaduta exploit 1 advisory 6
CVE-2023-27524 CVE-2023-27524 Apache 97% 9.8, critico scaduta exploit 2 advisory 3
CVE-2023-46604 CVE-2023-46604 Apache 100% 9.8, critico ransomware scaduta exploit 2 advisory 4
CVE-2023-33246 CVE-2023-33246 Apache 97% 9.8, critico scaduta exploit 4 advisory 3
CVE-2016-8735 CVE-2016-8735 Apache 90% 9.8, critico scaduta patch 23 advisory 13
CVE-2021-45046 CVE-2021-45046 Apache 100% 9, critico ransomware scaduta patch 1 advisory 17
CVE-2022-33891 CVE-2022-33891 Apache 93% 8.8, alto scaduta exploit 1 advisory 3
CVE-2022-24706 CVE-2022-24706 Apache 93% 9.8, critico scaduta exploit 3 patch 3 advisory 3
CVE-2022-24112 CVE-2022-24112 Apache 96% 9.8, critico scaduta exploit 2 advisory 3
CVE-2020-1956 CVE-2020-1956 Apache 97% 8.8, alto scaduta exploit 1 patch 2 advisory 3
CVE-2017-12617 CVE-2017-12617 Apache 100% 8.1, alto scaduta exploit 2 patch 20 advisory 21
CVE-2017-12615 CVE-2017-12615 Apache 100% 8.1, alto ransomware scaduta exploit 3 patch 4
CVE-2013-2251 CVE-2013-2251 Apache e altri 4 vendor 100% 9.8, critico scaduta exploit 3 patch 3 advisory 9
CVE-2020-1938 CVE-2020-1938 Apache 99% 9.8, critico scaduta exploit 1 patch 6 advisory 15
CVE-2017-9791 CVE-2017-9791 Apache 99% 9.8, critico scaduta exploit 2 patch 1 advisory 4
CVE-2016-3088 CVE-2016-3088 Apache 99% 9.8, critico scaduta exploit 1 patch 1 advisory 6
CVE-2020-13927 CVE-2020-13927 Apache 100% 9.8, critico scaduta exploit 2 advisory 2
CVE-2020-11978 CVE-2020-11978 Apache 99% 8.8, alto scaduta exploit 2 advisory 2
CVE-2021-44228 CVE-2021-44228 Apache 100% 10, critico ransomware scaduta exploit 22 patch 3
CVE-2021-40438 CVE-2021-40438 Apache 100% 9, critico ransomware scaduta patch 2 advisory 8
CVE-2021-42013 CVE-2021-42013 Apache 100% 9.8, critico ransomware scaduta exploit 7 patch 3
CVE-2021-41773 CVE-2021-41773 Apache 100% 9.8, critico ransomware scaduta exploit 6 patch 4
CVE-2020-17530 CVE-2020-17530 Apache 96% 9.8, critico scaduta exploit 1 patch 6 advisory 4
CVE-2019-17558 CVE-2019-17558 Apache e un altro vendor 99% 7.5, alto scaduta exploit 4 advisory 1
CVE-2018-11776 CVE-2018-11776 Apache 100% 8.1, alto scaduta exploit 6 patch 3 advisory 9
CVE-2017-9805 CVE-2017-9805 Apache 99% 8.1, alto scaduta exploit 1 patch 1 advisory 9
CVE-2017-5638 CVE-2017-5638 Apache 100% 9.8, critico ransomware scaduta exploit 10 patch 1
CVE-2016-4437 CVE-2016-4437 Apache e un altro vendor 93% 9.8, critico scaduta exploit 2 advisory 4

Record 1–35 su 35 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.