Liczby to początek, nie decyzja.

Kiedy podatność jest niebezpieczna?

Znaczenie mają skutek, możliwość wykorzystania i to, czy używasz dotkniętego produktu w opisanej konfiguracji. Najpierw sprawdź dopasowanie i zalecenia producenta.

Dla użytkownika domowego: ustal, którego programu lub urządzenia dotyczy luka, sprawdź aktualizację u producenta i zainstaluj ją zgodnie z jego instrukcją.

Co oznaczają sygnały?

CISA KEV

Znane wykorzystanie w atakach. Brak wpisu nie dowodzi braku ataków.

CVSS

Dotkliwość cech podatności, od 0 do 10. Nie ocenia konkretnego zasobu.

EPSS

Model prawdopodobieństwa zaobserwowania wykorzystania w ciągu kolejnych 30 dni.

PoC

Kod demonstracyjny pokazujący możliwość wykorzystania. Nie potwierdza trwającej kampanii.

Nieustalone

Brakuje potwierdzonych danych. To nie oznacza „nie” ani „bezpieczne”.

System rekomendacji Action Level

Wyświetlamy rekomendację zapisaną przez bieżący pipeline: action-2026-10-p1. UI nie przelicza jej innymi progami.

• Pilne działanie: KEV; albo CVSS ≥ 9 oraz EPSS ≥ 30%, PoC, uzbrojony exploit lub alert CERT.pl.
• W tym tygodniu: CVSS ≥ 9; albo CVSS ≥ 8 i EPSS ≥ 10% lub wspomniany sygnał exploita/CERT.pl.
• Obserwuj: CVSS ≥ 7 bez warunków wyższego poziomu.
• Do wiadomości: pozostałe rekordy ze znanym CVSS.
• Do weryfikacji: CVSS nieustalony, poza KEV.

Rekomendacja pomaga ustalić kolejność weryfikacji. Brak potwierdzonej poprawki nie jest informacją o niedostępności poprawki.

Źródła i świeżość

Katalog zachowuje ostatnie 365 dni i wszystkie KEV. Publikacje NVD i modyfikacje NVD mają osobne stany. Przy nieukończonym backfillu pokrycie pozostaje niepełne. Na pulpicie znajdziesz stan źródeł oraz daty ich ostatniego zakończonego przetworzenia.

W widoku zmian pokazujemy daty publikacji i modyfikacji; nie posiadamy historii diff każdej zmiany.

O podatnosc.pl

Serwis agreguje publiczne dane o podatnościach dla administratorów IT, zespołów bezpieczeństwa i użytkowników poszukujących kontekstu. Zakres kategorii i producenta oraz zapisane CVE są przechowywane w przeglądarce.

Możesz subskrybować RSS wszystkich CVE, RSS KEV lub RSS pilnych rekomendacji.