FIRST Exploit Prediction Scoring System

EPSS: priorização preditiva de vulnerabilidades

Probabilidade de exploração EPSS cruzada com severidade NVD e exploração conhecida CISA KEV, sem confundir previsão com evidência de ataque.

Snapshot FIRST EPSS

11 de out. de 2026

modelo v2026.06.15

Regra de interpretação

EPSS estima a probabilidade de uma CVE ser explorada nos próximos 30 dias. CISA KEV registra exploração conhecida. Quando uma CVE está no KEV, a evidência observada sempre tem precedência sobre a previsão.

385.738

CVEs pontuadas

4.324

EPSS ≥ 50%

797

EPSS ≥ 90%

38.578

Top 10% do modelo

Pressão preditiva

1.739

CVEs EPSS já no CISA KEV

Exploração conhecida: precedência máxima.

3.458

Alta probabilidade fora do KEV

Sinal preditivo para triagem, não prova de ataque.

Probabilidade subindo ≥5 p.p.

Mudança desde o snapshot anterior.

Conteúdo factual e reutilizável

Esta fila mostra somente campos factuais: CVE, EPSS, percentil, CVSS, status KEV e datas; não republica descrições de vulnerabilidade de terceiros.

Scores EPSS: FIRST — Exploit Prediction Scoring System · snapshot 11 de out. de 2026 · status KEV: CISA Known Exploited Vulnerabilities · CVSS: NVD.

Exploração conhecida: entradas mais recentes no CISA KEV

30 mostradas de 1.739 CVEs do KEV com score EPSS, ordenadas pela primeira data de entrada no KEV. Dentro do KEV o EPSS fica quase sempre perto de 100% e não diferencia as CVEs: a exploração confirmada tem precedência.

CVE-2015-3306CISA KEVCRITICAL

Publicada no NVD 18 de mai. de 2015 · no KEV desde 8 de out. de 2026 · EPSS inalterado desde 10 de out. de 2026

EPSS

99,5%

Percentil

99,9%

CVSS

10.0

CVE-2015-5477CISA KEVHIGH

Publicada no NVD 29 de jul. de 2015 · no KEV desde 8 de out. de 2026 · EPSS inalterado desde 10 de out. de 2026

EPSS

99,4%

Percentil

99,9%

CVSS

7.5

CVE-2016-3081CISA KEVHIGH

Publicada no NVD 26 de abr. de 2016 · no KEV desde 8 de out. de 2026 · EPSS inalterado desde 10 de out. de 2026

EPSS

96,1%

Percentil

99,9%

CVSS

8.1

CVE-2021-3199CISA KEVCRITICAL

Publicada no NVD 26 de jan. de 2021 · no KEV desde 8 de out. de 2026

EPSS

19,4%

Percentil

97,3%

CVSS

9.8

CVE-2023-22894CISA KEVMEDIUM

Publicada no NVD 19 de abr. de 2023 · no KEV desde 8 de out. de 2026

EPSS

3,6%

Percentil

89,2%

CVSS

4.9

CVE-2026-88779CISA KEVHIGH

Publicada no NVD 4 de out. de 2026 · no KEV desde 4 de out. de 2026

EPSS

0,6%

Percentil

46,7%

CVSS

8.7

CVE-2026-102489CISA KEVCRITICAL

Publicada no NVD 30 de set. de 2026 · no KEV desde 2 de out. de 2026

EPSS

1,3%

Percentil

68,7%

CVSS

9.4

CVE-2026-102490CISA KEVCRITICAL

Publicada no NVD 30 de set. de 2026 · no KEV desde 2 de out. de 2026

EPSS

0,5%

Percentil

44,4%

CVSS

9.4

CVE-2026-104286CISA KEVCRITICAL

Publicada no NVD 1 de out. de 2026 · no KEV desde 1 de out. de 2026

EPSS

2,2%

Percentil

82,0%

CVSS

9.8

CVE-2026-76504CISA KEVCRITICAL

Publicada no NVD 30 de set. de 2026 · no KEV desde 30 de set. de 2026

EPSS

1,8%

Percentil

78,1%

CVSS

9.8

CVE-2026-86950CISA KEVHIGH

Publicada no NVD 28 de set. de 2026 · no KEV desde 29 de set. de 2026

EPSS

1,2%

Percentil

68,4%

CVSS

8.8

CVE-2026-88772CISA KEVCRITICAL

Publicada no NVD 27 de set. de 2026 · no KEV desde 27 de set. de 2026

EPSS

1,3%

Percentil

69,7%

CVSS

9.5

CVE-2026-88771CISA KEVCRITICAL

Publicada no NVD 27 de set. de 2026 · no KEV desde 27 de set. de 2026

EPSS

1,1%

Percentil

64,3%

CVSS

9.5

CVE-2026-87902CISA KEVHIGH

Publicada no NVD 22 de set. de 2026 · no KEV desde 25 de set. de 2026

EPSS

40,0%

Percentil

98,6%

CVSS

8.1

CVE-2026-65660CISA KEVHIGH

Publicada no NVD 11 de ago. de 2026 · no KEV desde 25 de set. de 2026

EPSS

2,1%

Percentil

81,2%

CVSS

8.8

CVE-2026-67279CISA KEVMEDIUM

Publicada no NVD 5 de set. de 2026 · no KEV desde 25 de set. de 2026

EPSS

1,0%

Percentil

62,6%

CVSS

6.9

CVE-2026-71362CISA KEVCRITICAL

Publicada no NVD 11 de ago. de 2026 · no KEV desde 24 de set. de 2026 · EPSS inalterado desde 6 de out. de 2026

EPSS

87,5%

Percentil

99,8%

CVSS

9.1

CVE-2026-5430CISA KEVCRITICAL

Publicada no NVD 6 de ago. de 2026 · no KEV desde 24 de set. de 2026

EPSS

0,6%

Percentil

46,6%

CVSS

10.0

CVE-2026-93616CISA KEVCRITICAL

Publicada no NVD 22 de set. de 2026 · no KEV desde 22 de set. de 2026

EPSS

19,7%

Percentil

97,3%

CVSS

9.8

CVE-2026-85102CISA KEVCRITICAL

Publicada no NVD 9 de set. de 2026 · no KEV desde 22 de set. de 2026

EPSS

7,5%

Percentil

94,4%

CVSS

9.8

CVE-2026-94127CISA KEVCRITICAL

Publicada no NVD 22 de set. de 2026 · no KEV desde 22 de set. de 2026

EPSS

2,2%

Percentil

82,2%

CVSS

9.3

CVE-2026-93952CISA KEVCRITICAL

Publicada no NVD 22 de set. de 2026 · no KEV desde 22 de set. de 2026

EPSS

1,1%

Percentil

63,6%

CVSS

9.5

CVE-2026-7273CISA KEVHIGH

Publicada no NVD 16 de jun. de 2026 · no KEV desde 21 de set. de 2026

EPSS

2,5%

Percentil

84,3%

CVSS

8.8

CVE-2025-39682CISA KEVCRITICAL

Publicada no NVD 5 de set. de 2025 · no KEV desde 18 de set. de 2026

EPSS

2,9%

Percentil

86,5%

CVSS

9.8

CVE-2025-39964CISA KEVHIGH

Publicada no NVD 13 de out. de 2025 · no KEV desde 18 de set. de 2026

EPSS

1,3%

Percentil

69,1%

CVSS

7.8

CVE-2026-53266CISA KEVHIGH

Publicada no NVD 25 de jun. de 2026 · no KEV desde 18 de set. de 2026

EPSS

0,8%

Percentil

56,3%

CVSS

8.8

CVE-2026-76460CISA KEVCRITICAL

Publicada no NVD 16 de set. de 2026 · no KEV desde 16 de set. de 2026

EPSS

14,0%

Percentil

96,5%

CVSS

10.0

CVE-2026-58704CISA KEVHIGH

Publicada no NVD 15 de set. de 2026 · no KEV desde 16 de set. de 2026

EPSS

0,6%

Percentil

46,7%

CVSS

8.8

CVE-2026-87886CISA KEVHIGH

Publicada no NVD 17 de set. de 2026 · no KEV desde 16 de set. de 2026

EPSS

0,2%

Percentil

13,1%

CVSS

7.8

CVE-2026-76461CISA KEVCRITICAL

Publicada no NVD 14 de set. de 2026 · no KEV desde 14 de set. de 2026

EPSS

28,3%

Percentil

98,1%

CVSS

9.8

Fora do KEV: maior probabilidade EPSS

30 mostradas · 3.458 CVEs fora do KEV têm EPSS ≥ 50% neste snapshot. Ordem: EPSS, percentil e id da CVE. Previsão para triagem, não prova de ataque.

CVE-2014-3566LOW

Publicada no NVD 15 de out. de 2014 · EPSS inalterado desde 19 de set. de 2026

EPSS

99,999%

Percentil

99,999%

CVSS

3.4

CVE-2021-45105MEDIUM

Publicada no NVD 18 de dez. de 2021 · EPSS inalterado desde 17 de ago. de 2026

EPSS

99,999%

Percentil

99,99%

CVSS

5.9

CVE-2023-50387

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 15 de set. de 2026

EPSS

99,99%

Percentil

99,98%

CVSS

—

CVE-2014-0195

Publicada no NVD 5 de jun. de 2014

EPSS

99,98%

Percentil

99,98%

CVSS

—

CVE-2014-3704

Publicada no NVD 16 de out. de 2014 · EPSS inalterado desde 16 de set. de 2026

EPSS

99,97%

Percentil

99,98%

CVSS

—

CVE-2015-7297

Publicada no NVD 29 de out. de 2015 · EPSS inalterado desde 4 de out. de 2026

EPSS

99,97%

Percentil

99,98%

CVSS

—

CVE-2012-1456

Publicada no NVD 21 de mar. de 2012 · EPSS inalterado desde 4 de out. de 2026

EPSS

99,9%

Percentil

99,97%

CVSS

—

CVE-2022-42889

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 4 de out. de 2026

EPSS

99,9%

Percentil

99,97%

CVSS

—

CVE-2019-0232

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 8 de out. de 2026

EPSS

99,9%

Percentil

99,97%

CVSS

—

CVE-2024-29825

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 2 de out. de 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2024-29826

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 4 de out. de 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2015-4000LOW

Publicada no NVD 21 de mai. de 2015 · EPSS inalterado desde 9 de out. de 2026

EPSS

99,9%

Percentil

99,96%

CVSS

3.7

CVE-2024-29823

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 22 de set. de 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2025-53771

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 10 de out. de 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2020-13379

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 3 de out. de 2026

EPSS

99,9%

Percentil

99,96%

CVSS

—

CVE-2017-12635CRITICAL

Publicada no NVD 14 de nov. de 2017 · EPSS inalterado desde 24 de set. de 2026

EPSS

99,8%

Percentil

99,96%

CVSS

9.8

CVE-2017-8917CRITICAL

Publicada no NVD 17 de mai. de 2017 · EPSS inalterado desde 6 de out. de 2026

EPSS

99,8%

Percentil

99,96%

CVSS

9.8

CVE-2012-1459

Publicada no NVD 21 de mar. de 2012

EPSS

99,8%

Percentil

99,96%

CVSS

—

CVE-2022-39952

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 24 de set. de 2026

EPSS

99,8%

Percentil

99,96%

CVSS

—

CVE-2012-1446

Publicada no NVD 21 de mar. de 2012 · EPSS inalterado desde 26 de set. de 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2008-2938

Publicada no NVD 13 de ago. de 2008 · EPSS inalterado desde 27 de set. de 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2020-10220

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 2 de out. de 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2023-27372

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 9 de set. de 2026

EPSS

99,7%

Percentil

99,95%

CVSS

—

CVE-2012-1443

Publicada no NVD 21 de mar. de 2012 · EPSS inalterado desde 5 de out. de 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2022-37061

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 9 de out. de 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2020-14181

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 22 de set. de 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2020-16040

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 1 de out. de 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2022-1471

Sem registro NVD no Virtual Arena AI · EPSS inalterado desde 2 de out. de 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2014-0094

Publicada no NVD 11 de mar. de 2014 · EPSS inalterado desde 7 de out. de 2026

EPSS

99,6%

Percentil

99,9%

CVSS

—

CVE-2024-6387HIGH

Publicada no NVD 1 de jul. de 2024 · EPSS inalterado desde 2 de out. de 2026

EPSS

99,5%

Percentil

99,9%

CVSS

8.1

Como priorizar CVEs →Exploração conhecida: CISA KEV →Painel de Segurança →