Vai al contenuto
EXYS

CVE Intelligence

Vulnerabilità sfruttate e appena pubblicate, ordinate per uso reale, probabilità di sfruttamento e disponibilità di una patch.

CVE in archivio
3164
ognuna con la sua scheda
In KEV, ultimi 30 giorni
35
la più recente il 16 ott 2026
Legate al ransomware
361
confermate dalla CISA
Exploit pubblico
883
con codice di exploit citato
Vendor
646
citati nei prodotti colpiti
EPSS 90% o più
468
100% già note come sfruttate

Conteggi di ciò che abbiamo in archivio, non di tutte le CVE mai registrate. Dati raccolti da NVD, dal catalogo CISA KEV (versione 2026.10.16) e da FIRST EPSS. Ultima raccolta: .

Risultati

Pubblicate negli ultimi 14 giorni e con un punteggio di 7.0 o più. Nessuna è ancora confermata come sfruttata: è la coda da cui attinge l'elenco delle vulnerabilità sfruttate, e la finestra in cui applicare la patch costa ancora poco.

Filtri rapidi

has:exploit codice di exploit pubblicato epss>90 probabile bersaglio di attacchi is:ransomware usate dai gruppi ransomware is:overdue oltre la scadenza CISA cvss>=9 gravità critica age<7 pubblicate questa settimana (nella ricerca, selezionate per toglierlo) vendor:microsoft,adobe,ibm i vendor più colpiti

La ricerca è stata letta così: vendor ibm pubblicata meno di 7 giorni fa azzera

CVE della vista Minacce emergenti, ordinate per Pubblicata
CVE Titolo Vendor In KEV dal Pubblicata EPSS CVSS Segnali
CVE-2026-102917 CVE-2026-102917 IBM non presente n.d. 7.8, alto riferimento 1
CVE-2026-96119 CVE-2026-96119 IBM non presente 0.5% 9.9, critico riferimento 1
CVE-2026-95695 CVE-2026-95695 IBM non presente 0.3% 7.4, alto riferimento 1
CVE-2026-95680 CVE-2026-95680 IBM non presente 0.2% 8, alto riferimento 1
CVE-2026-93909 CVE-2026-93909 IBM non presente 0.4% 9.1, critico riferimento 1
CVE-2026-93905 CVE-2026-93905 IBM non presente 0.3% 8.2, alto riferimento 1
CVE-2026-93895 CVE-2026-93895 IBM non presente 0.4% 9.1, critico riferimento 1
CVE-2026-93886 CVE-2026-93886 IBM non presente 0.2% 8.3, alto riferimento 1
CVE-2026-81858 CVE-2026-81858 IBM non presente 0.5% 8.1, alto patch 1
CVE-2026-105443 CVE-2026-105443 IBM non presente 0.2% 8.2, alto riferimento 1
CVE-2026-105442 CVE-2026-105442 IBM non presente 0.4% 7.5, alto riferimento 1
CVE-2026-101294 CVE-2026-101294 IBM non presente 0.2% 8.7, alto riferimento 1
CVE-2026-96266 CVE-2026-96266 IBM non presente 0.2% 8.2, alto riferimento 1
CVE-2026-96265 CVE-2026-96265 IBM non presente 0.2% 8.2, alto riferimento 1
CVE-2026-96264 CVE-2026-96264 IBM non presente 0.2% 8.2, alto riferimento 1
CVE-2026-96263 CVE-2026-96263 IBM non presente 0.2% 8.2, alto riferimento 1
CVE-2026-96262 CVE-2026-96262 IBM non presente 0.2% 8.2, alto riferimento 1
CVE-2026-96012 CVE-2026-96012 IBM non presente 0.5% 9.9, critico riferimento 1
CVE-2026-93892 CVE-2026-93892 IBM non presente 0.3% 8.1, alto riferimento 1
CVE-2026-93891 CVE-2026-93891 IBM non presente 0.3% 7.6, alto riferimento 1
CVE-2026-92876 CVE-2026-92876 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-90921 CVE-2026-90921 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-90920 CVE-2026-90920 IBM non presente 0.5% 9.8, critico riferimento 1
CVE-2026-90912 CVE-2026-90912 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-90911 CVE-2026-90911 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-85457 CVE-2026-85457 IBM non presente 0.4% 8.1, alto riferimento 1
CVE-2026-84418 CVE-2026-84418 IBM non presente 0.1% 7.4, alto patch 1
CVE-2026-82110 CVE-2026-82110 IBM non presente 0.5% 9.9, critico patch 1
CVE-2026-82108 CVE-2026-82108 IBM non presente 0.5% 8.8, alto patch 1
CVE-2026-82103 CVE-2026-82103 IBM non presente 0.3% 9.6, critico riferimento 1
CVE-2026-82101 CVE-2026-82101 IBM non presente 0.4% 9.6, critico patch 1
CVE-2026-82096 CVE-2026-82096 IBM non presente 0.4% 8.8, alto patch 1
CVE-2026-78673 CVE-2026-78673 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-75881 CVE-2026-75881 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-75782 CVE-2026-75782 IBM non presente 0.1% 7.8, alto riferimento 1
CVE-2026-75095 CVE-2026-75095 IBM non presente 0.3% 7.5, alto riferimento 1
CVE-2026-75061 CVE-2026-75061 IBM non presente 0.4% 7.5, alto riferimento 1
CVE-2026-19627 CVE-2026-19627 IBM non presente 0.4% 8.2, alto riferimento 1
CVE-2026-19622 CVE-2026-19622 IBM non presente 0.3% 9.8, critico patch 1
CVE-2026-19620 CVE-2026-19620 IBM non presente 0.3% 8.8, alto riferimento 1
CVE-2026-18537 CVE-2026-18537 IBM non presente 0.2% 8.7, alto riferimento 1
CVE-2026-18529 CVE-2026-18529 IBM non presente 0.7% 8.7, alto riferimento 1
CVE-2026-18517 CVE-2026-18517 IBM non presente 0.2% 7.7, alto riferimento 1
CVE-2026-18513 CVE-2026-18513 IBM non presente 0.3% 7.2, alto riferimento 1
CVE-2026-17475 CVE-2026-17475 IBM non presente 0.2% 7.1, alto riferimento 1
CVE-2026-105465 CVE-2026-105465 IBM non presente 0.1% 8.8, alto riferimento 1
CVE-2026-105464 CVE-2026-105464 IBM non presente <0.1% 8.8, alto riferimento 1
CVE-2026-105052 CVE-2026-105052 IBM non presente 0.6% 7.5, alto riferimento 1
CVE-2026-102627 CVE-2026-102627 IBM non presente 0.5% 8.8, alto riferimento 1

Record 1–49 su 49 in questa vista che corrispondono alla ricerca. 3137 su 3164 hanno un punteggio EPSS e 3164 un punteggio CVSS; le righe senza valore nella colonna ordinata vengono elencate per ultime in entrambi i sensi, non contate come zero.

Righe 50 100 200

Come leggere la tabella

KEV significa attaccata, CVSS significa attaccabile

Il CVSS misura quanto sarebbe grave una falla se venisse sfruttata. La data KEV dice che la CISA ha prove che viene sfruttata. Una CVE da 7.5 presente in KEV va corretta prima di una da 9.8 mai sfruttata.

EPSS è una probabilità, non un punteggio

La probabilità stimata da FIRST di attività di sfruttamento nei prossimi 30 giorni. La linea sottile sotto il valore è disegnata sulla stessa scala: una linea corta è davvero una probabilità bassa.

I segnali sono un indizio, non un inventario

exploit 3 significa che tre riferimenti sono stati classificati come codice di exploit, in base ai tag di NVD o alla forma dell'URL. scaduta significa che un termine di correzione fissato dalla CISA è passato.

Un estratto, raccolto ogni giorno

L'intero catalogo KEV, per quanto vecchio, più le CVE di gravità alta e critica pubblicate negli ultimi 90 giorni. I punteggi si riferiscono all'ultima raccolta, non allo stato attuale delle fonti. Il resto è su NVD.