Sicherheit
CISA-Katalog der aktiv ausgenutzten Schwachstellen, mit der Frist, bis zu der US-Behörden patchen müssen.
CVE nachschlagen
Schweregrad (CVSS), Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS) und ob Angreifer sie bereits nutzen (CISA KEV).
Quellen: NIST NVD, FIRST EPSS, CISA KEV. CVSS sagt, wie schwer eine Lücke ist, EPSS, wie wahrscheinlich ihre Nutzung. Zuerst patchen, was schwer und wahrscheinlich ist, und alles aus KEV.
Lädt…