Catálogo de CVE y alertas CVE

Buscar una CVE

1. Abra el Threat Intelligence Portal y vaya a Vulnerabilities en el menú.
2. En la pestaña Vulnerabilities, escriba un identificador CVE o palabras de la descripción en Search, o un fabricante o producto, como fortinet, en Vendor / product.
3. Acote la lista con los demás filtros: Severity (CVSS), EPSS at least, Exploited in the wild, Public exploit y las fechas Published from y Published to.
4. Ordene los resultados con Sort, por ejemplo por Highest CVSS, Highest EPSS o Newest in KEV.

En Show elige entre All CVEs y Only CVEs with linked IOCs. La segunda opción deja solo las CVE que Q-Feeds ha visto relacionadas con indicadores maliciosos.

Interpretar las puntuaciones

Cada CVE lleva varias señales. Responden a preguntas distintas, así que léalas juntas.

• CVSS es la puntuación de gravedad de 0 a 10 que asigna NVD. Indica lo grave que puede ser un fallo si alguien lo explota, no la probabilidad de que ocurra.
• Puntuación EPSS: la probabilidad, calculada por FIRST, de que una CVE se explote en los próximos 30 días. Una puntuación de 0,40 significa un 40 % de probabilidad. El portal muestra también cómo se sitúa frente al resto de CVE puntuadas.
• CISA KEV es el catálogo Known Exploited Vulnerabilities de la Cybersecurity and Infrastructure Security Agency de EE. UU. Una CVE de esa lista ya se ha explotado en ataques reales. La ficha muestra cuándo se añadió, si hay grupos de ransomware que la usan, la acción requerida y el plazo para las agencias federales de EE. UU.
• SSVC es la decisión que CISA publica para parte de las CVE, que indica, entre otras cosas, si hay explotación activa.
• Public exploit significa que una entrada de Exploit-DB, un módulo de Metasploit o una plantilla de Nuclei hace referencia a la CVE. El portal solo muestra identificadores y enlaces, nunca código de exploit.
• Linked IOCs cuenta los indicadores de los datos de Q-Feeds relacionados con la CVE.

Para decidir qué parchear primero, empiece por las CVE de CISA KEV, porque los atacantes ya las usan. Después, las que tienen una puntuación EPSS alta. Ordene el resto por CVSS.

Abrir la página de una CVE

Haga clic en un identificador CVE para abrir su página. Tiene una sección por fuente: el registro de NVD con la puntuación CVSS, la CWE y los productos afectados, la decisión SSVC de CISA, FIRST EPSS, la ficha de CISA KEV y los exploits públicos que haya. Con Plus o Premium, la página muestra además los últimos IOC relacionados vistos, y View all los abre en Browse IOCs.

• Escriba un identificador CVE como CVE-2024-3400 en Threat Lookup para ir directamente a su página. No cuenta como consulta.
• En Browse IOCs, una etiqueta KEV, Exploited o EPSS en una fila indica que el indicador está relacionado con una CVE. Active Linked to a known exploited vulnerability (KEV) o Exploited in the wild (KEV or CISA SSVC) para ver solo esos indicadores.
• La página de detalle de un indicador tiene una tarjeta Vulnerabilities con las CVE relacionadas, y la exportación en PDF incluye la misma tabla.

Configurar las alertas CVE

1. En la página Vulnerabilities, abra la pestaña Alerts.
2. En Your software, escriba un fabricante o producto en Add a product, por ejemplo fortios o confluence. Cada resultado muestra cuántas CVE tiene.
3. Marque los productos que utiliza, o Select all, y haga clic en Add selected. Se añaden de una vez.
4. Para seguir todo lo de un fabricante, elija Watch everything matching al principio de los resultados. Así se añade una sola entrada que coincide con cualquier nombre de producto que contenga esa palabra, incluidos los que aparezcan más adelante.
5. En When to alert, elija la puntuación mínima en New CVEs with a CVSS score of at least: Any score, 4.0 (medium and up), 7.0 (high and up), 9.0 (critical only) o Custom.
6. Marque Also alert on new CVEs that have no CVSS score yet si quiere enterarse de las CVE antes de que NVD las puntúe.
7. Deje activada la opción Alert when one of these CVEs is added to CISA KEV. Así también sabrá de una CVE más antigua o con menor puntuación de su software en cuanto se explote.
8. En Digest, elija Daily o Weekly, el día, la hora y su zona horaria.
9. En Send to, marque los compañeros que deben recibir el resumen y haga clic en Save settings.

Para quitar software, márquelo en la lista, o marque la casilla de la cabecera para seleccionarlo todo, y haga clic en Remove. El interruptor Alerts on pausa el resumen y conserva su lista. Cualquier usuario de su empresa puede cambiar la lista y los ajustes.

Qué incluye el resumen

• Hasta 50 CVE por correo. Las CVE recién añadidas a CISA KEV van primero, el resto sigue por puntuación CVSS, y una última línea cuenta las que no cupieron.
• Para cada CVE: las puntuaciones CVSS y EPSS, el software de su lista con el que coincidió, el motivo por el que aparece (New o Added to KEV) y la descripción.
• Cada CVE se envía una sola vez. Solo vuelve si CISA la añade más tarde a KEV.
• Si no hay coincidencias nuevas, no se envía ningún correo.
• El primer resumen después de añadir software incluye las CVE publicadas en los últimos 30 días, para que vea enseguida los problemas recientes.

En Preview, haga clic en Show what would be sent now para ver el próximo resumen sin enviarlo. La vista previa indica también cuántas CVE han quedado fuera por su umbral CVSS, por el ajuste de CVE sin puntuación o por un resumen anterior. Si ha cambiado los ajustes, guárdelos primero.

De dónde proceden los datos

Los registros CVE proceden del CVE Program y de NVD. Las puntuaciones EPSS proceden de FIRST, el estado de explotación y las decisiones SSVC de CISA, y las referencias a exploits públicos de Exploit-DB, Metasploit y Nuclei. Las nuevas CVE entran en el catálogo una vez al día.

This product uses the NVD API but is not endorsed or certified by the NVD.

Qué sigue

¿Quiere alertas CVE para su propio software? Vea qué incluyen y en qué paquetes están.

Sobre las alertas CVE