Saltar al contenido
ITDPlataforma de seguridad web
ITD
Buscar

Búsqueda de CVE / KEV

Introduce un identificador CVE para ver la gravedad (CVSS), la probabilidad de explotación (EPSS), si tiene explotación confirmada (CISA KEV) y pistas de remediación en un solo lugar. Primero la base de datos de feeds de este sitio, con respaldo en vivo de NVD/FIRST.

Al ejecutar una consulta, el identificador CVE se envía a este sitio y, cuando sea necesario, a las API públicas de NVD, OSV.dev y FIRST. Rellenar el identificador no inicia la consulta. El identificador puede quedar en la URL, el historial del navegador y los registros de acceso. No introduzcas contraseñas, información personal ni credenciales.

Usar la herramienta

Envío
El ID de CVE, al servidor de este sitio
Almacenamiento
Las consultas no se guardan (el ID puede quedar en URL y registros)
API externa
El servidor envía el ID de CVE a NVD, OSV.dev y FIRST
Destino
Solo ID de CVE públicos
Detalles
  • Al consultar, el ID de CVE se envía al servidor de este sitio. El servidor lee la base de datos del sitio y, si hace falta, envía el ID de CVE a las API públicas de NVD, OSV.dev y FIRST (EPSS).
  • Las consultas no se registran en la base de datos. El ID de CVE forma parte de la URL, por lo que puede quedar en el historial del navegador y en los registros de acceso.
  • Las versiones o configuraciones que introduzcas en los campos de comparación del resultado se procesan solo en tu navegador. No introduzcas nada que no sea un ID de CVE (contraseñas, datos personales ni credenciales).
  • La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Probar un ejemplo (Log4Shell / CVE-2021-44228)CVE-2026-121904
CVE-2026-121904ITD DBSin puntuarPrioridad ITD: Alta

NVD record state: Received

This describes NVD analysis work, not whether your product/version is affected. Pending, unscheduled or missing analysis does not establish safety or lack of impact.

NVD state stored by this site; the latest state was not rechecked for this lookup.

Reported state: Received

NVD record modification: 2026-11-10T22:18:27.280ZThis is not the retrieval or rejection time. Consult the original for the full change history.

Check the original NVD record

Stored description; verify against the original record

Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.

NVD oficial
Gravedad (CVSS)
CVSS9.6v3.1

Stored representative assessment

Assessor: psirt@adobe.com / primary

Reported vector (score not recalculated): CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Probabilidad de explotación (EPSS)
—
Percentil EPSS
—
Publicada
2026-11-10
Compare CVSS assessors, versions and vectors (1)

CVSS Base describes severity, not the probability your system is compromised. For NVD records the display policy is the latest available version, then Primary within that version, then reported order. This does not maximize scores or identify Primary as NVD. Examine the platform and vectors; do not average different assessments.

Assessments below are from a stored NVD record, not a current recheck or complete history. At most the first 16 per version. An assessor is not inferred for legacy representative-only data.

  • CVSS 3.1 / 9.6

    Assessor: psirt@adobe.com / primary

    CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

CISA KEV records confirmed real-world exploitation, not continuous attack monitoring or compromise of your environment. EPSS forecasts observed exploitation over the next 30 days from its evaluation date, not the probability your site is compromised. Percentile is relative rank; the trend shows earlier daily forecasts. Low EPSS does not cancel confirmed KEV evidence. A CISA catalog due date is not treated as a universal legal deadline.

Tipo de debilidad (CWE)
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')Glosario →

This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0).

Cómo usarla

  1. 1

    Introduce el identificador CVE que te interesa (p. ej. CVE-2021-44228).

  2. 2

    Se muestran CVSS, EPSS, KEV (explotación confirmada) y pistas de remediación.

  3. 3

    Profundiza con «el análisis de este sitio» o la página «NVD oficial».

Por qué importa

CVSS es la gravedad, pero si llega a explotarse es otra cuestión. Combinar EPSS (pronóstico de 30 días desde la fecha de evaluación) con CISA KEV (explotación realmente observada) te permite decidir de forma realista si corregirla ahora. Este sitio reúne las tres (CVSS × EPSS × KEV) en una sola pantalla.

Preguntas frecuentes

Q¿Qué es KEV?
A

El catálogo de CISA recoge vulnerabilidades con explotación real confirmada. Es evidencia para priorizar, pero no demuestra ataques que continúen ahora ni que tu entorno esté comprometido.

Q¿EPSS frente a CVSS?
A

CVSS Base describe la gravedad. EPSS estima la explotación observada en los 30 días siguientes a su fecha de evaluación, no la probabilidad de compromiso de tu sistema. Considera producto, versión y exposición.

Q¿Puedo buscar cualquier CVE?
A

Se consulta primero la base de este sitio y NVD para información faltante. Una ausencia local o un fallo de consulta no demuestra ausencia de KEV ni falta de impacto.

Páginas relacionadas