Sårbarheter hos de store nettverks- og IT-leverandørene som angripere utnytter nå, og nye kritiske hull i nettverksutstyr. Oppdateres hver dag.
Leverandører
Leverandør
Lagt til
Sorter
Søk
Slik leser du lista
Exploited now
Sårbarheter på CISA sin KEV-liste (Known Exploited Vulnerabilities). En CVE kommer bare dit når det finnes bevis for at den faktisk brukes i angrep. Det er den beste enkeltlista over hva som haster.
Critical new
Nye sårbarheter i nettverksutstyr med CVSS 9,0 eller høyere, publisert siste 90 dager, som ikke er kjent utnyttet ennå. Her er det lurt å patche før noen begynner.
CVSS
Hvor alvorlig hullet er, fra 0 til 10. 9,0–10 er kritisk, 7,0–8,9 høy, 4,0–6,9 middels. Scoren er leverandørens egen der den finnes, ellers fra CISA eller NVD. Lav score betyr ikke ufarlig hvis hullet utnyttes.
EPSS
Anslått sannsynlighet for at sårbarheten blir forsøkt utnyttet de neste 30 dagene (FIRST). Høy EPSS på en CVE som ikke er på KEV ennå, er et varsel.
CISA-frist
Fristen amerikanske myndigheter har fått for å tette hullet. Ikke bindende her, men et godt mål på hvor raskt det bør gjøres.
Løsepengevirus
CISA vet at sårbarheten er brukt i angrep med løsepengevirus (ransomware).