Glossaire
CISA KEV
Known Exploited Vulnerabilities
Le catalogue de la CISA qui recense les vulnérabilités dont l'exploitation active est avérée.
Le catalogue Known Exploited Vulnerabilities est tenu depuis novembre 2021 par la CISA (Cybersecurity and Infrastructure Security Agency), l'agence américaine de cybersécurité. Il recense les vulnérabilités dont l'exploitation réelle est avérée, et non simplement possible.
Trois critères pour y entrer : la vulnérabilité a un identifiant CVE, il existe des preuves fiables de son exploitation active, et une action corrective claire est disponible (mise à jour, mesure de contournement ou retrait du produit). Chaque entrée indique la date d'ajout, l'action requise, une date limite et l'usage connu, ou non, dans des campagnes de rançongiciel.
La directive BOD 22-01 impose aux agences fédérales civiles américaines de corriger chaque entrée avant sa date limite. Pour toutes les autres organisations, le catalogue est un signal de priorisation : une CVE au KEV mérite d'être traitée avant une CVE mieux notée mais non exploitée. Le flux est public, en JSON et en CSV.
Sur cveo.tech
Termes liés
- Zero-dayVulnérabilité exploitée ou rendue publique avant que l'éditeur ait publié un correctif.
- EPSSProbabilité, de 0 à 1, qu'une CVE soit exploitée dans les 30 prochains jours, publiée par le FIRST.
- CVSSSystème de notation de la gravité d'une vulnérabilité, de 0,0 à 10,0, maintenu par le FIRST.
- CVEIdentifiant public unique attribué à une vulnérabilité de sécurité, au format CVE-ANNÉE-NUMÉRO.