Observatório de ameaças

Panorama

Uma visão agregada da base: tendências, severidade, probabilidade de exploração e as tecnologias mais expostas.

375.171 CVEs · atualizado diariamente
total de CVEs
0
Críticas
0
KEV
0
crescimento a/a
+55%
🌐 Volume e tendências
Novas CVEs por ano
18
19
20
21
22
23
24
25
26
Top fornecedores
Linux13.909Microsoft9.323Oracle Corporation6.268Google5.685IBM4.896Unknown4.699
Top tipos de falha (CWE)
Cross-site Scripting (XSS)7,2%SQL Injection3,2%Missing Authorization2%CSRF1,6%Improper Access Control1,4%Path Traversal1,4%
⚡ Severidade e exploração
Distribuição CVSS global
Crítica 10,3%
Alta 37,8%
Média 47,5%
Taxa de PoC público
8,5%
31.893 CVEs
EPSS alto (≥50%)
4.311
EPSS ≥ 50%
Tempo mediano até o exploit
17,3 dias
publicação → 1º PoC
🛡️ Complexidade de ataque
Sem interação do usuário69,6%
Privilégio nenhum/baixo89%
Baixa complexidade (AC:L)88,2%
🛡️ Disponibilidade de defesa
Com correção referenciada
2,8%
10.352 CVEs · referência de patch/mitigação
CVEs recentes em software fora de suporte
5,3%
138 / 2.585 · últimos 24 meses · entre mapeáveis
fontes: NVD · EPSS (FIRST) · CISA KEV · PoC-in-GitHub · Exploit-DB