Перейти к содержимому
>_ITDITDПлатформа веб-безопасности

Поиск CVE / KEV

Введите идентификатор CVE, чтобы увидеть серьёзность (CVSS), вероятность эксплуатации (EPSS), активно ли он эксплуатируется (CISA KEV) и подсказки по устранению — всё в одном месте. Сначала используется собственная база данных лент этого сайта, а затем — резервное обращение к NVD/FIRST в реальном времени.

Этот инструмент читает базу данных лент этого сайта (CISA KEV + EPSS + NVD) и обращается к публичным API (NVD/FIRST) только для CVE, которых нет в базе. Ваши данные никогда не отправляются.
Попробовать пример (Log4Shell / CVE-2021-44228)
CVE-2026-102489ITD DBАктивно эксплуатируется (KEV)Приоритет ITD: Критический

Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The vulnerability is also present in version 7.0.0 to version 7.1.3, but not exploitable due to environment conditions.

Официальный NVD
Серьёзность (CVSS)
CVSS9.4v4.0
Вероятность эксплуатации (EPSS)
1.4%
Процентиль EPSS
72%
Добавлено в KEV
2026-10-02
Срок устранения
2026-10-05
Опубликовано
2026-09-30
Тип уязвимости (CWE)
CWE-384

This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation.

Как пользоваться

  1. 1

    Введите интересующий вас идентификатор CVE (например, CVE-2021-44228).

  2. 2

    Отобразятся CVSS, EPSS, KEV (активно ли эксплуатируется?) и подсказки по устранению.

  3. 3

    Углубитесь через «разбор этого сайта» или страницу «Официальный NVD».

Почему это важно

CVSS — это серьёзность, но будет ли уязвимость эксплуатироваться — отдельный вопрос. Сочетание EPSS (вероятность эксплуатации в течение 30 дней) с CISA KEV (эксплуатация фактически наблюдается) позволяет реалистично решить, нужно ли устранять её прямо сейчас. Этот сайт собирает все три показателя (CVSS × EPSS × KEV) на одном экране.

Частые вопросы

QЧто такое KEV?
A

Это каталог CISA с уязвимостями, для которых подтверждена эксплуатация в реальном мире. Наличие в KEV = атаки действительно происходят — высший приоритет для устранения.

QEPSS против CVSS?
A

CVSS — это серьёзность; EPSS — это вероятность эксплуатации в ближайшие 30 дней. У серьёзной уязвимости может быть низкая вероятность эксплуатации — взгляд на оба показателя даёт реалистичную расстановку приоритетов.

QМожно ли найти любой CVE?
A

CVE из KEV, имеющиеся в базе данных этого сайта, отображаются мгновенно. Остальные подгружаются через запрос к NVD в реальном времени, если они существуют (тогда KEV будет показан как «не в списке»).

Похожие страницы