Saltar al contenido
ITDPlataforma de seguridad web
ITD
Buscar

Búsqueda de CVE / KEV

Introduce un identificador CVE para ver la gravedad (CVSS), la probabilidad de explotación (EPSS), si tiene explotación confirmada (CISA KEV) y pistas de remediación en un solo lugar. Primero la base de datos de feeds de este sitio, con respaldo en vivo de NVD/FIRST.

Al ejecutar una consulta, el identificador CVE se envía a este sitio y, cuando sea necesario, a las API públicas de NVD, OSV.dev y FIRST. Rellenar el identificador no inicia la consulta. El identificador puede quedar en la URL, el historial del navegador y los registros de acceso. No introduzcas contraseñas, información personal ni credenciales.

Usar la herramienta

Envío
El ID de CVE, al servidor de este sitio
Almacenamiento
Las consultas no se guardan (el ID puede quedar en URL y registros)
API externa
El servidor envía el ID de CVE a NVD, OSV.dev y FIRST
Destino
Solo ID de CVE públicos
Detalles
  • Al consultar, el ID de CVE se envía al servidor de este sitio. El servidor lee la base de datos del sitio y, si hace falta, envía el ID de CVE a las API públicas de NVD, OSV.dev y FIRST (EPSS).
  • Las consultas no se registran en la base de datos. El ID de CVE forma parte de la URL, por lo que puede quedar en el historial del navegador y en los registros de acceso.
  • Las versiones o configuraciones que introduzcas en los campos de comparación del resultado se procesan solo en tu navegador. No introduzcas nada que no sea un ID de CVE (contraseñas, datos personales ni credenciales).
  • La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Probar un ejemplo (Log4Shell / CVE-2021-44228)

This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0).

Cómo usarla

  1. 1

    Introduce el identificador CVE que te interesa (p. ej. CVE-2021-44228).

  2. 2

    Se muestran CVSS, EPSS, KEV (explotación confirmada) y pistas de remediación.

  3. 3

    Profundiza con «el análisis de este sitio» o la página «NVD oficial».

Por qué importa

CVSS es la gravedad, pero si llega a explotarse es otra cuestión. Combinar EPSS (pronóstico de 30 días desde la fecha de evaluación) con CISA KEV (explotación realmente observada) te permite decidir de forma realista si corregirla ahora. Este sitio reúne las tres (CVSS × EPSS × KEV) en una sola pantalla.

Preguntas frecuentes

Q¿Qué es KEV?
A

El catálogo de CISA recoge vulnerabilidades con explotación real confirmada. Es evidencia para priorizar, pero no demuestra ataques que continúen ahora ni que tu entorno esté comprometido.

Q¿EPSS frente a CVSS?
A

CVSS Base describe la gravedad. EPSS estima la explotación observada en los 30 días siguientes a su fecha de evaluación, no la probabilidad de compromiso de tu sistema. Considera producto, versión y exposición.

Q¿Puedo buscar cualquier CVE?
A

Se consulta primero la base de este sitio y NVD para información faltante. Una ausencia local o un fallo de consulta no demuestra ausencia de KEV ni falta de impacto.

Páginas relacionadas