FIRST Exploit Prediction Scoring System

EPSS: priorización predictiva de vulnerabilidades

Probabilidad de explotación EPSS cruzada con severidad NVD y explotación conocida CISA KEV, sin confundir predicción con evidencia de ataque.

Snapshot FIRST EPSS

11 oct 2026

modelo v2026.06.15

Regla de interpretación

EPSS estima la probabilidad de que una CVE sea explotada en los próximos 30 días. CISA KEV registra explotación conocida. Cuando una CVE está en KEV, la evidencia observada siempre tiene precedencia sobre la predicción.

385.738

CVEs puntuadas

4324

EPSS ≥ 50%

797

EPSS ≥ 90%

38.578

Top 10% del modelo

Presión predictiva

1739

CVEs EPSS ya en CISA KEV

Explotación conocida: máxima precedencia.

3458

Alta probabilidad fuera de KEV

Señal predictiva de triaje, no prueba de ataque.

Probabilidad subiendo ≥5 pp

Cambio desde el snapshot anterior.

Datos factuales reutilizables

Esta cola muestra solo campos factuales: CVE, EPSS, percentil, CVSS, estado KEV y fechas; no republica descripciones de vulnerabilidades de terceros.

Scores EPSS: FIRST — Exploit Prediction Scoring System · snapshot 11 oct 2026 · estado KEV: CISA Known Exploited Vulnerabilities · CVSS: NVD.

Explotación conocida: entradas más recientes en CISA KEV

30 mostradas de 1739 CVE del KEV con score EPSS, ordenadas por la primera fecha de entrada en KEV. Dentro del KEV el EPSS queda casi siempre cerca de 100% y no diferencia las CVE: la explotación confirmada tiene precedencia.

CVE-2015-3306CISA KEVCRITICAL

Publicada en NVD 18 may 2015 · en KEV desde 8 oct 2026 · EPSS sin cambios desde 10 oct 2026

EPSS

99,5%

Percentil

99,9%

CVSS

10.0

CVE-2015-5477CISA KEVHIGH

Publicada en NVD 29 jul 2015 · en KEV desde 8 oct 2026 · EPSS sin cambios desde 10 oct 2026

EPSS

99,4%

Percentil

99,9%

CVSS

7.5

CVE-2016-3081CISA KEVHIGH

Publicada en NVD 26 abr 2016 · en KEV desde 8 oct 2026 · EPSS sin cambios desde 10 oct 2026

EPSS

96,1%

Percentil

99,9%

CVSS

8.1

CVE-2021-3199CISA KEVCRITICAL

Publicada en NVD 26 ene 2021 · en KEV desde 8 oct 2026

EPSS

19,4%

Percentil

97,3%

CVSS

9.8

CVE-2023-22894CISA KEVMEDIUM

Publicada en NVD 19 abr 2023 · en KEV desde 8 oct 2026

EPSS

3,6%

Percentil

89,2%

CVSS

4.9

CVE-2026-88779CISA KEVHIGH

Publicada en NVD 4 oct 2026 · en KEV desde 4 oct 2026

EPSS

0,6%

Percentil

46,7%

CVSS

8.7

CVE-2026-102489CISA KEVCRITICAL

Publicada en NVD 30 sept 2026 · en KEV desde 2 oct 2026

EPSS

1,3%

Percentil

68,7%

CVSS

9.4

CVE-2026-102490CISA KEVCRITICAL

Publicada en NVD 30 sept 2026 · en KEV desde 2 oct 2026

EPSS

0,5%

Percentil

44,4%

CVSS

9.4

CVE-2026-104286CISA KEVCRITICAL

Publicada en NVD 1 oct 2026 · en KEV desde 1 oct 2026

EPSS

2,2%

Percentil

82,0%

CVSS

9.8

CVE-2026-76504CISA KEVCRITICAL

Publicada en NVD 30 sept 2026 · en KEV desde 30 sept 2026

EPSS

1,8%

Percentil

78,1%

CVSS

9.8

CVE-2026-86950CISA KEVHIGH

Publicada en NVD 28 sept 2026 · en KEV desde 29 sept 2026

EPSS

1,2%

Percentil

68,4%

CVSS

8.8

CVE-2026-88772CISA KEVCRITICAL

Publicada en NVD 27 sept 2026 · en KEV desde 27 sept 2026

EPSS

1,3%

Percentil

69,7%

CVSS

9.5

CVE-2026-88771CISA KEVCRITICAL

Publicada en NVD 27 sept 2026 · en KEV desde 27 sept 2026

EPSS

1,1%

Percentil

64,3%

CVSS

9.5

CVE-2026-87902CISA KEVHIGH

Publicada en NVD 22 sept 2026 · en KEV desde 25 sept 2026

EPSS

40,0%

Percentil

98,6%

CVSS

8.1

CVE-2026-65660CISA KEVHIGH

Publicada en NVD 11 ago 2026 · en KEV desde 25 sept 2026

EPSS

2,1%

Percentil

81,2%

CVSS

8.8

CVE-2026-67279CISA KEVMEDIUM

Publicada en NVD 5 sept 2026 · en KEV desde 25 sept 2026

EPSS

1,0%

Percentil

62,6%

CVSS

6.9

CVE-2026-71362CISA KEVCRITICAL

Publicada en NVD 11 ago 2026 · en KEV desde 24 sept 2026 · EPSS sin cambios desde 6 oct 2026

EPSS

87,5%

Percentil

99,8%

CVSS

9.1

CVE-2026-5430CISA KEVCRITICAL

Publicada en NVD 6 ago 2026 · en KEV desde 24 sept 2026

EPSS

0,6%

Percentil

46,6%

CVSS

10.0

CVE-2026-93616CISA KEVCRITICAL

Publicada en NVD 22 sept 2026 · en KEV desde 22 sept 2026

EPSS

19,7%

Percentil

97,3%

CVSS

9.8

CVE-2026-85102CISA KEVCRITICAL

Publicada en NVD 9 sept 2026 · en KEV desde 22 sept 2026

EPSS

7,5%

Percentil

94,4%

CVSS

9.8

CVE-2026-94127CISA KEVCRITICAL

Publicada en NVD 22 sept 2026 · en KEV desde 22 sept 2026

EPSS

2,2%

Percentil

82,2%

CVSS

9.3

CVE-2026-93952CISA KEVCRITICAL

Publicada en NVD 22 sept 2026 · en KEV desde 22 sept 2026

EPSS

1,1%

Percentil

63,6%

CVSS

9.5

CVE-2026-7273CISA KEVHIGH

Publicada en NVD 16 jun 2026 · en KEV desde 21 sept 2026

EPSS

2,5%

Percentil

84,3%

CVSS

8.8

CVE-2025-39682CISA KEVCRITICAL

Publicada en NVD 5 sept 2025 · en KEV desde 18 sept 2026

EPSS

2,9%

Percentil

86,5%

CVSS

9.8

CVE-2025-39964CISA KEVHIGH

Publicada en NVD 13 oct 2025 · en KEV desde 18 sept 2026

EPSS

1,3%

Percentil

69,1%

CVSS

7.8

CVE-2026-53266CISA KEVHIGH

Publicada en NVD 25 jun 2026 · en KEV desde 18 sept 2026

EPSS

0,8%

Percentil

56,3%

CVSS

8.8

CVE-2026-76460CISA KEVCRITICAL

Publicada en NVD 16 sept 2026 · en KEV desde 16 sept 2026

EPSS

14,0%

Percentil

96,5%

CVSS

10.0

CVE-2026-58704CISA KEVHIGH

Publicada en NVD 15 sept 2026 · en KEV desde 16 sept 2026

EPSS

0,6%

Percentil

46,7%

CVSS

8.8

CVE-2026-87886CISA KEVHIGH

Publicada en NVD 17 sept 2026 · en KEV desde 16 sept 2026

EPSS

0,2%

Percentil

13,1%

CVSS

7.8

CVE-2026-76461CISA KEVCRITICAL

Publicada en NVD 14 sept 2026 · en KEV desde 14 sept 2026

EPSS

28,3%

Percentil

98,1%

CVSS

9.8

Fuera del KEV: mayor probabilidad EPSS

30 mostradas · 3458 CVE fuera del KEV tienen EPSS ≥ 50% en este snapshot. Orden: EPSS, percentil e id de la CVE. Predicción para triaje, no prueba de ataque.

CVE-2014-3566LOW

Publicada en NVD 15 oct 2014 · EPSS sin cambios desde 19 sept 2026

EPSS

99,999%

Percentil

99,999%

CVSS

3.4

CVE-2021-45105MEDIUM

Publicada en NVD 18 dic 2021 · EPSS sin cambios desde 17 ago 2026

EPSS

99,999%

Percentil

99,99%

CVSS

5.9

CVE-2023-50387

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 15 sept 2026

EPSS

99,99%

Percentil

99,98%

CVSS

—

CVE-2014-0195

Publicada en NVD 5 jun 2014

EPSS

99,98%

Percentil

99,98%

CVSS

—

CVE-2014-3704

Publicada en NVD 16 oct 2014 · EPSS sin cambios desde 16 sept 2026

EPSS

99,97%

Percentil

99,98%

CVSS

—

CVE-2015-7297

Publicada en NVD 29 oct 2015 · EPSS sin cambios desde 4 oct 2026

EPSS

99,97%

Percentil

99,98%

CVSS

—

CVE-2012-1456

Publicada en NVD 21 mar 2012 · EPSS sin cambios desde 4 oct 2026

EPSS

99,9%

Percentil

99,97%

CVSS

—

CVE-2022-42889

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 4 oct 2026

EPSS

99,9%

Percentil

99,97%

CVSS

—

CVE-2019-0232

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 8 oct 2026

EPSS

99,9%

Percentil

99,97%

CVSS

—

CVE-2024-29825

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 2 oct 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2024-29826

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 4 oct 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2015-4000LOW

Publicada en NVD 21 may 2015 · EPSS sin cambios desde 9 oct 2026

EPSS

99,9%

Percentil

99,96%

CVSS

3.7

CVE-2024-29823

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 22 sept 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2025-53771

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 10 oct 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2020-13379

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 3 oct 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2017-12635CRITICAL

Publicada en NVD 14 nov 2017 · EPSS sin cambios desde 24 sept 2026

EPSS

99,8%

Percentil

99,96%

CVSS

9.8

CVE-2017-8917CRITICAL

Publicada en NVD 17 may 2017 · EPSS sin cambios desde 6 oct 2026

EPSS

99,8%

Percentil

99,96%

CVSS

9.8

CVE-2012-1459

Publicada en NVD 21 mar 2012

EPSS

99,8%

Percentil

99,96%

CVSS

—

CVE-2022-39952

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 24 sept 2026

EPSS

99,8%

Percentil

99,96%

CVSS

—

CVE-2012-1446

Publicada en NVD 21 mar 2012 · EPSS sin cambios desde 26 sept 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2008-2938

Publicada en NVD 13 ago 2008 · EPSS sin cambios desde 27 sept 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2020-10220

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 2 oct 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2023-27372

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 9 sept 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2012-1443

Publicada en NVD 21 mar 2012 · EPSS sin cambios desde 5 oct 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2022-37061

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 9 oct 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2020-14181

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 22 sept 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2020-16040

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 1 oct 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2022-1471

Sin registro NVD en Virtual Arena AI · EPSS sin cambios desde 2 oct 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2014-0094

Publicada en NVD 11 mar 2014 · EPSS sin cambios desde 7 oct 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2024-6387HIGH

Publicada en NVD 1 jul 2024 · EPSS sin cambios desde 2 oct 2026

EPSS

99,5%

Percentil

99,9%

CVSS

8.1

Cómo priorizar CVEs →Explotación conocida: CISA KEV →Panel de Seguridad →