Перейти к содержимому
ITDПлатформа веб-безопасности
ITD
Поиск

Поиск CVE / KEV

Введите идентификатор CVE, чтобы увидеть серьёзность (CVSS), вероятность эксплуатации (EPSS), подтверждена ли эксплуатация (CISA KEV) и подсказки по устранению — всё в одном месте. Сначала используется собственная база данных лент этого сайта, а затем — резервное обращение к NVD/FIRST в реальном времени.

При выполнении запроса идентификатор CVE отправляется этому сайту и при необходимости в публичные API NVD, OSV.dev и FIRST. Предварительное заполнение номера не запускает запрос. Номер может сохраняться в URL, истории браузера и журналах доступа. Не вводите пароли, персональные данные или учётные данные.

Открыть инструмент

Отправка
Номер CVE на сервер этого сайта
Хранение
Запросы не хранятся (номер может остаться в URL и журналах)
Внешний API
Сервер отправляет номер CVE в NVD, OSV.dev и FIRST
Цель
Только публичные номера CVE
Подробнее
  • При запросе номер CVE отправляется на сервер этого сайта. Сервер обращается к базе данных сайта и при необходимости отправляет номер CVE в публичные API NVD, OSV.dev и FIRST (EPSS).
  • Запросы не записываются в базу данных. Номер CVE входит в URL, поэтому может остаться в истории браузера и журналах доступа.
  • Версии и конфигурации, введённые в поля сравнения на странице результата, обрабатываются только в браузере. Не вводите ничего, кроме номера CVE (пароли, личные данные, учётные данные).
  • Сам показ страницы записывается в журнал доступа (IP-адрес, время, user agent и т. п.). На страницах инструментов не загружаются реклама и аналитика. Политика конфиденциальности
Попробовать пример (Log4Shell / CVE-2021-44228)

This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0).

Как пользоваться

  1. 1

    Введите интересующий вас идентификатор CVE (например, CVE-2021-44228).

  2. 2

    Отобразятся CVSS, EPSS, KEV (подтверждена ли эксплуатация) и подсказки по устранению.

  3. 3

    Углубитесь через «разбор этого сайта» или страницу «Официальный NVD».

Почему это важно

CVSS — это серьёзность, но будет ли уязвимость эксплуатироваться — отдельный вопрос. Сочетание EPSS (прогноз на 30 дней от даты оценки) с CISA KEV (эксплуатация фактически наблюдается) позволяет реалистично решить, нужно ли устранять её прямо сейчас. Этот сайт собирает все три показателя (CVSS × EPSS × KEV) на одном экране.

Частые вопросы

QЧто такое KEV?
A

Каталог CISA содержит уязвимости с подтверждённой эксплуатацией в реальных условиях. Это основание для приоритета, но не доказательство продолжающейся сейчас атаки или компрометации вашей системы.

QEPSS против CVSS?
A

CVSS Base описывает серьёзность. EPSS оценивает вероятность наблюдаемой эксплуатации за следующие 30 дней от даты оценки, а не вероятность компрометации вашей системы. Учитывайте продукт, версию и доступность для атак.

QМожно ли найти любой CVE?
A

Сначала используется база сайта, недостающие сведения запрашиваются в NVD. Отсутствие локальной записи или сбой запроса не доказывает отсутствие в KEV или отсутствие влияния.

Похожие страницы