monitoramento em tempo real

O pulso das vulnerabilidades, ao vivo.

359.920 CVEs indexados e enriquecidos com EPSS, sinal de exploração da CISA e PoCs públicas — atualizados a cada poucos minutos, direto da base oficial.

Explorar a base →
1.622
em exploração ativa (KEV)
16.977
críticos (CVSS ≥ 9)
24.500
com PoC pública
856
publicados hoje

Esta semana

CVEs publicados por mês
856 publicados nos últimos 7 dias · tendência dos últimos 24 meses
2.3184.6356.95305.4802024-062024-102025-022025-062025-102026-022026-06

Em exploração agora

EPSS · KEV
CVE-2015-1635CRITICALHTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote aEPSS 100.0%KEVCVE-2023-44487HIGHThe HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, asEPSS 100.0%KEVCVE-2023-1389HIGHTP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form oEPSS 100.0%KEVCVE-2021-22005CRITICALThe vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 4EPSS 100.0%KEVCVE-2019-19781CRITICALAn issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory TEPSS 100.0%KEVCVE-2021-26855CRITICALMicrosoft Exchange Server Remote Code Execution VulnerabilityEPSS 100.0%KEVCVE-2023-35082CRITICALAn authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resouEPSS 100.0%KEVCVE-2021-21985CRITICALThe vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plEPSS 100.0%KEV

Exposição por tecnologia

HTTP Archive × CVE
WordPress2.045WooCommerce1.776Windows Server1.483PHP829Elementor696Apache HTTP Server536Joomla393Apache Tomcat342Ver todas as tecnologias →

Distribuição por severidade

CVSS
CRITICAL16.977
HIGH61.791
MEDIUM83.384
LOW7.684

Probabilidade de exploração (EPSS)

EPSS
>=50%4.271
10-50%12.843
1-10%125.701
<1%199.424

Explorar

Todos os CVEs→Tecnologias→Vendors→Tipos de falha→

Descobrir a falha é o começo. Eliminá-la é o que importa.

A TrueHacking faz a ponte entre saber que a vulnerabilidade existe e tirá-la do seu caminho: Pentest, Red Team, inteligência de ameaças (CTI) e SOC 24/7 — potencializados pelo nosso Agente de Pentest Autônomo com IA, que encontra o que ferramentas tradicionais deixam passar.

PentestRed TeamCTISOC 24/7
Falar com a TrueHacking →Conhecer o Agente de Pentest com IA →