Glossaire
Les mots de la veille vulnérabilités
Ce qu'est un identifiant CVE, comment lire un vecteur CVSS, pourquoi une CVE peut manquer à une recherche par produit, ce qu'apporte le catalogue CISA KEV. Des définitions courtes et sourcées.
Awaiting Analysis (NVD)
Statut NVD d'une CVE publiée mais pas encore enrichie par le NIST : pas de CPE, souvent pas de score NVD.
CISA KEV
Known Exploited Vulnerabilities
Le catalogue de la CISA qui recense les vulnérabilités dont l'exploitation active est avérée.
CPE
Common Platform Enumeration
Schéma de nommage normalisé des logiciels, systèmes et matériels, utilisé pour dire quels produits une CVE touche.
CVE
Common Vulnerabilities and Exposures
Identifiant public unique attribué à une vulnérabilité de sécurité, au format CVE-ANNÉE-NUMÉRO.
CVSS
Common Vulnerability Scoring System
Système de notation de la gravité d'une vulnérabilité, de 0,0 à 10,0, maintenu par le FIRST.
CWE
Common Weakness Enumeration
Liste des types de faiblesses logicielles et matérielles : la catégorie d'erreur derrière une CVE.
EPSS
Exploit Prediction Scoring System
Probabilité, de 0 à 1, qu'une CVE soit exploitée dans les 30 prochains jours, publiée par le FIRST.
NVD
National Vulnerability Database
La base de vulnérabilités du NIST, qui enrichit chaque CVE d'un score CVSS, d'une CWE et des produits touchés.
Vecteur CVSS
La chaîne de texte qui détaille, métrique par métrique, comment une note CVSS a été obtenue.
Zero-day
Vulnérabilité exploitée ou rendue publique avant que l'éditeur ait publié un correctif.
Pour les voir à l'œuvre : les derniers ajouts au CISA KEV, les CVE critiques de la semaine et les CVE récentes.