首页/安全/漏洞与攻击面速查/CISA KEV 已被利用漏洞目录
漏洞基础与评分46 条

CISA KEV 已被利用漏洞目录

KEV(Known Exploited Vulnerabilities)是 CISA 维护的已确认在野被利用漏洞目录,附带修复期限要求;对防御方来说,KEV 收录是优先级抬升的明确信号。

漏洞与攻击面速查安全更新于 2026-10-12

拉取目录并统计条数

拉取目录并统计条数
curl -s https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json | jq '.vulnerabilities | length'

看最近新增条目

看最近新增条目
curl -s https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json | jq '.vulnerabilities | sort_by(.dateAdded) | reverse | .[0:5] | .[] | {cveID, vendorProject, dateAdded}'
维护方CISA
更新节奏工作日持续新增
价值利用证据明确,适合做紧急修复名单
边界以美国联邦机构视角维护,不代表全部范围
把 KEV 名单与自身资产台账求交集,交集项直接进入紧急修复流程。

易错点

  • KEV 未收录不等于没有被利用:它可用于抬优先级,不能反向当作『没事』的依据

数据来源与参考

  • CISA KEV 目录(cisa.gov/known-exploited-vulnerabilities-catalog)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌