Observatório de ameaças

Panorama

Uma visão agregada da base: tendências, severidade, probabilidade de exploração e as tecnologias mais expostas.

373.513 CVEs · atualizado diariamente
total de CVEs
0
Críticas
0
KEV
0
crescimento a/a
+51,6%
🌐 Volume e tendências
Novas CVEs por ano
18
19
20
21
22
23
24
25
26
Top fornecedores
Linux13.540Microsoft9.306Oracle Corporation6.268Google5.644IBM4.896Adobe4.597
Top tipos de falha (CWE)
Cross-site Scripting (XSS)7,2%SQL Injection3,2%Missing Authorization2%CSRF1,6%Improper Access Control1,4%Path Traversal1,4%
⚡ Severidade e exploração
Distribuição CVSS global
Crítica 10,3%
Alta 37,8%
Média 47,5%
Taxa de PoC público
8,5%
31.602 CVEs
EPSS alto (≥50%)
4.311
EPSS ≥ 50%
Tempo mediano até o exploit
17,3 dias
publicação → 1º PoC
🛡️ Complexidade de ataque
Sem interação do usuário69,5%
Privilégio nenhum/baixo89%
Baixa complexidade (AC:L)88,2%
🛡️ Disponibilidade de defesa
Com correção referenciada
2,6%
9.641 CVEs · referência de patch/mitigação
CVEs recentes em software fora de suporte
5,4%
139 / 2.578 · últimos 24 meses · entre mapeáveis
fontes: NVD · EPSS (FIRST) · CISA KEV · PoC-in-GitHub · Exploit-DB