Radar de Vulnerabilidades — Perguntas frequentes

Question 1

O que é uma CVE?

Accepted Answer

CVE (Common Vulnerabilities and Exposures) é o identificador padrão mundial de uma falha de segurança conhecida. Cada CVE recebe um código único, como CVE-2024-3400, que fabricantes, antivírus e ferramentas de correção usam para se referir exatamente à mesma falha.

Question 2

O que significa aparecer no catálogo KEV da CISA?

Accepted Answer

O catálogo KEV lista falhas com exploração confirmada em ataques reais. Não é risco teórico: já existe alguém explorando aquilo na internet. São as correções que devem furar a fila de qualquer plano de manutenção.

Question 3

O que é a nota CVSS?

Accepted Answer

É a pontuação de gravidade técnica, de 0 a 10. Acima de 9,0 a falha é considerada crítica; entre 7,0 e 8,9, alta. A nota considera se a falha é explorável pela rede, se exige autenticação e o impacto sobre os dados.

Question 4

De onde vêm esses dados?

Accepted Answer

Diretamente das fontes oficiais e abertas: o catálogo Known Exploited Vulnerabilities da CISA (agência de cibersegurança dos EUA) e a API pública do NIST NVD. Não há curadoria manual nem dados proprietários — os feeds são atualizados a cada 30 minutos.

Question 5

Minha empresa precisa agir para cada CVE listada?

Accepted Answer

Não. O que importa é a interseção entre a falha e o que você realmente usa. Priorize o que está marcado como explorado ativamente e afeta fabricantes presentes no seu parque — normalmente Microsoft, Fortinet, VMware e navegadores.

Question 6

Vocês coletam algum dado meu nesta página?

Accepted Answer

Não. A página é totalmente pública e somente leitura: nada é digitado, enviado ou armazenado. As consultas partem do nosso servidor para os órgãos oficiais e o resultado é o mesmo para todos os visitantes.

Radardevulnerabilidades

Vulnerabilidades em observação

Perguntas frequentes sobre CVEs