Как читать находки
KEV и EPSS простыми словами
CVSS говорит, насколько больно в теории. KEV и EPSS ближе к вопросу «этой дырой уже пользуются в атаках?» — плюс открыт ли сервис у вас снаружи.
24 октября 2026
CISA KEV
Каталог уязвимостей, которые уже используют в атаках. Попадание в KEV — сильный повод поднять приоритет, если актив у вас на периметре.
EPSS
Оценка вероятности эксплуатации в ближайшее время. Высокий EPSS при открытом сервисе важнее «красивой девятки» CVSS на закрытом внутреннем хосте.
Публичный эксплойт
Мягкий сигнал (например, модуль Metasploit): не заменяет KEV, но помогает не хоронить риск в середине очереди.
Сверьте свой стек в signalfort. Актуальные разборы: PHP2Shell, NGINX Rift, OpenSSL CVE-2026-45447.
Проверить сайт бесплатно