Question 1

D'où viennent les CVE de la base ?

Accepted Answer

Une synchronisation quotidienne importe depuis l'API de la NVD tout le catalogue CISA KEV (vulnérabilités activement exploitées) et les CVE critiques et élevées publiées récemment. Le flux CISA indique en plus celles utilisées par des rançongiciels et le score EPSS est mis à jour chaque jour. Une CVE absente peut être récupérée en direct : saisissez son identifiant complet.

Question 2

Comment trouver les vulnérabilités à corriger en priorité ?

Accepted Answer

Activez le filtre CISA KEV, limitez si besoin la période de publication et triez par priorité ou par EPSS : les failles réellement exploitées ou les plus susceptibles de l'être arrivent en tête. La tuile Priorité de chaque fiche résume la décision (agir immédiatement, traiter en priorité, planifier, surveiller) et ses raisons.

Question 3

Qu'est-ce que le score EPSS ?

Accepted Answer

L'EPSS (Exploit Prediction Scoring System, publié par FIRST) estime la probabilité qu'une CVE soit exploitée dans les 30 jours. Il complète le CVSS, qui mesure la gravité : une faille notée 9,8 mais avec un EPSS de 0,1 % est moins urgente qu'une faille à 7,5 exploitée à grande échelle.

Question 4

Que signifie le badge KEV ?

Accepted Answer

La CISA a inscrit la vulnérabilité dans son catalogue Known Exploited Vulnerabilities : elle est exploitée activement et doit être corrigée en priorité. L'action requise par la CISA est reprise dans l'onglet Remédiation.

Question 5

Puis-je exécuter les PoC trouvés ?

Accepted Answer

Les PoC sont des dépôts publics tiers, non vérifiés et parfois piégés. Seuls les dépôts nommés d'après la CVE sont signalés comme PoC dédiés ; les listes et scanners qui la citent sont présentés à part. Ne les exécutez jamais sur un système de production : utilisez un environnement de test isolé, déconnecté de votre réseau.

Question 6

Peut-on interroger la base CVE par API ?

Accepted Answer

Oui. Avec une clé API personnelle (scope cve:read, créée depuis le portail), GET /v1/cve/search reprend la recherche et les filtres de l'outil (sévérité, CISA KEV, rançongiciels, PoC, ancienneté) et GET /v1/cve/{id} renvoie la fiche complète en JSON, récupérée en direct si elle n'est pas encore indexée. Documentation : forenshield.com/developpeurs/api.

Base de Données CVE

Résultats

Sélectionnez ou recherchez une CVE