О проекте CVE Радар
От сигнала об уязвимости к понятному плану действий.
Для системных администраторов, DevOps и ИБ
Портал объединяет открытые сведения об уязвимостях, показывает происхождение данных и помогает определить очерёдность проверки. Отсутствие записи или совпадения со стеком не означает отсутствие риска.
Источники и атрибуция
- CVE Program / MITRE — CVE Records и условия использования ↗
- NIST National Vulnerability Database — оценки и конфигурации ↗
- CISA Known Exploited Vulnerabilities ↗
- FIRST EPSS — вероятностные оценки, права и условия источника ↗
- OSV.dev — пакетные уязвимости ↗
- GitHub Advisory Database — бюллетени пакетов ↗
Права на исходные сведения и тексты бюллетеней принадлежат их правообладателям. Наличие на портале не означает одобрения проекта источником. БДУ ФСТЭК подключается только при доступности и соблюдении условий использования.
Как читать рекомендации
Информация носит справочный характер. Автоматический перевод и рекомендации могут требовать уточнения; они не заменяют проверку специалистом, тестирование исправлений и анализ собственного окружения. Код эксплойтов не хранится и не распространяется.
Контакты
Оператор проекта не указан в конфигурации.
Администратору: задайте OPERATOR_NAME и CONTACT_EMAIL перед публичным запуском.