EPSS

先修哪個 CVE？CVSS、EPSS、KEV 各自衡量什麼

CVSS 是嚴重程度，EPSS 是被利用的機率，KEV 是已確認被利用的事實，三者不能互相取代。本站對全部 1,695 個 KEV 條目的統計：64% 低於 CVSS 9，24% 低於 EPSS 0.1——「只修高分」和「EPSS 低就先放著」在實際資料面前都會失效。依 KEV → 高 EPSS → 高 CVSS 排序，再用你自己的暴露面來訂期限。