Observatório de ameaças

Panorama

Uma visão agregada da base: tendências, severidade, probabilidade de exploração e as tecnologias mais expostas.

400.530 CVEs · atualizado diariamente
total de CVEs
0
Críticas
0
KEV
0
crescimento a/a
+83,7%
🌐 Volume e tendências
Novas CVEs por ano
18
19
20
21
22
23
24
25
26
Top fornecedores
Linux17.277Microsoft10.762Oracle Corporation7.792Google6.706IBM5.658Unknown5.519
Top tipos de falha (CWE)
Cross-site Scripting (XSS)7,2%SQL Injection3,2%Missing Authorization2,2%Improper Access Control1,8%CSRF1,5%Path Traversal1,5%
⚡ Severidade e exploração
Distribuição CVSS global
Crítica 10,6%
Alta 38,7%
Média 46,3%
Taxa de PoC público
8,7%
34.762 CVEs
EPSS alto (≥50%)
4.317
EPSS ≥ 50%
Tempo mediano até o exploit
15,5 dias
publicação → 1º PoC
🛡️ Complexidade de ataque
Sem interação do usuário70,5%
Privilégio nenhum/baixo89,3%
Baixa complexidade (AC:L)88%
🛡️ Disponibilidade de defesa
Com correção referenciada
3,7%
14.840 CVEs · referência de patch/mitigação
CVEs recentes em software fora de suporte
3,6%
127 / 3.520 · últimos 24 meses · entre mapeáveis