La recherche CVE n'a jamais été aussi simple

Une CVE (Common Vulnerabilities and Exposures) est un identifiant unique attribué à une vulnérabilité de sécurité connue dans un logiciel ou un matériel. Chaque CVE est publiée dans la base de données NVD du NIST et accompagnée d'un score CVSS indiquant sa criticité.

Pour surveiller les CVE de votre parc, commencez par inventorier vos actifs (OS, logiciels, versions). Utilisez ensuite une plateforme comme cveo.tech pour croiser cet inventaire avec la base NVD et recevoir des alertes email automatiques dès qu'une nouvelle CVE affecte l'un de vos équipements.

Le CVSS (Common Vulnerability Scoring System) est un standard ouvert qui évalue la sévérité d'une vulnérabilité sur une échelle de 0 à 10. Un score CVSS ≥ 9.0 est considéré CRITICAL et nécessite un correctif en moins de 24h. Un score ≥ 7.0 est HIGH et doit être traité sous 7 jours.

La CVE est l'identifiant de la vulnérabilité (ex: CVE-2021-44228), tandis que le CVSS est son score de sévérité (ex: 10.0). Une même CVE a un seul identifiant mais peut avoir plusieurs scores CVSS selon les versions (v2, v3.0, v3.1).

En 2024, le NIST a publié plus de 28 000 nouvelles CVE, soit environ 77 par jour. Ce nombre augmente chaque année avec la multiplication des logiciels et des équipements connectés. Une veille automatisée est donc indispensable pour ne manquer aucune vulnérabilité critique.

Oui, cveo.tech propose un plan gratuit avec 10 recherches CVE par jour et accès aux données NVD. Les plans payants (Pro à €9.99/mois, Enterprise à €29.99/mois) débloquent la gestion de parc, les alertes email automatiques et l'export CSV. Un essai Enterprise gratuit de 7 jours est disponible sans carte bancaire.