Vulnerabilidades críticas e CVEs
Como priorizar riscos com dados públicos do NVD e CISA KEV — volume, severidade e o que realmente importa defender.
O que é um CVE e por que o volume importa
CVE (Common Vulnerabilities and Exposures) é um identificador único para cada vulnerabilidade de segurança conhecida, publicado pelo NVD (National Vulnerability Database) do NIST. Cada CVE inclui uma pontuação CVSS (Common Vulnerability Scoring System) de 0 a 10 que indica a severidade.
Volume real de CVEs (últimos 30 dias) — NVD
Dados NVD atualizados até 13 de outubro de 2026. Fonte factual: NIST/NVD.
CISA KEV: a lista que realmente importa
O CISA (Cybersecurity and Infrastructure Security Agency) mantém o Known Exploited Vulnerabilities (KEV) catalog — uma lista de CVEs com exploração ativa confirmada em campo. Enquanto o NVD lista todo CVE conhecido, o KEV lista apenas os que atacantes já estão usando ativamente. É a lista de prioridade máxima.
- 1. CISA KEV primeiro — exige remediação imediata se o sistema está exposto.
- 2. CVSS ≥ 9.0 em sistemas expostos à internet — crítico com alta visibilidade de ataque.
- 3. CVSS 7.0–8.9 em sistemas com dados sensíveis — alto risco contextual.
- 4. CVEs ≤ 6.9 em sistemas isolados — remediar em ciclo normal de patch management.
O que o Virtual Arena AI vê agora
30 novas entradas em 30 dias.
Volume recente do NVD, sem usar descrições de terceiros como conteúdo SEO.
Entradas KEV recentes
Títulos e status KEV vêm do catálogo CISA CC0. As páginas CVE do Virtual Arena AI não replicam descrições de vendors/CNAs.
Monitorar CVEs em tempo real
Acesse o painel de Segurança do Virtual Arena AI para a visão dinâmica completa, incluindo CVEs por severidade, contratação defensiva e sinais de ameaça ativa.