Observatorio de amenazas

Panorama

Una visión agregada de la base: tendencias, severidad, probabilidad de explotación y las tecnologías más expuestas.

373.513 CVEs · actualizado a diario
total de CVEs
0
Críticas
0
KEV
0
crecimiento a/a
+51,6%
🌐 Volumen y tendencias
Nuevas CVEs por año
18
19
20
21
22
23
24
25
26
Top fabricantes
Linux13.540Microsoft9306Oracle Corporation6268Google5644IBM4896Adobe4597
Top tipos de fallo (CWE)
Cross-site Scripting (XSS)7,2%SQL Injection3,2%Missing Authorization2%CSRF1,6%Improper Access Control1,4%Path Traversal1,4%
⚡ Severidad y explotación
Distribución CVSS global
Crítica 10,3%
Alta 37,8%
Media 47,5%
Tasa de PoC público
8,5%
31.602 CVEs
EPSS alto (≥50%)
4311
EPSS ≥ 50%
Tiempo mediano hasta el exploit
17,3 días
publicación → 1.er PoC
🛡️ Complejidad de ataque
Sin interacción del usuario69,5%
Privilegio nulo/bajo89%
Baja complejidad (AC:L)88,2%
🛡️ Disponibilidad de defensa
Con corrección referenciada
2,6%
9641 CVEs · referencia de patch/mitigación
CVEs recientes en software sin soporte
5,4%
139 / 2578 · últimos 24 meses · entre mapeables
fontes: NVD · EPSS (FIRST) · CISA KEV · PoC-in-GitHub · Exploit-DB