CISA-KEV

Sintesi Esecutiva

Questo repository fornisce il monitoraggio e l'analisi automatizzati sia del catalogo CISA KEV che di VulnCheck KEV, con riferimenti incrociati ai template di sicurezza Nuclei e agli exploit proof-of-concept pubblici. Integrando VulnCheck KEV, la copertura si espande da 1.557 a 4.720 CVE univoci totali - un aumento di 3 volte. Il dataset combinato rivela che il 36,1% di tutte le vulnerabilità KEV può essere scansionato attivamente con i template Nuclei (1.702 CVE). La copertura estesa di VulnCheck aggiunge 3.163 vulnerabilità aggiuntive non presenti nell'elenco ufficiale di CISA, fornendo una visibilità completa sulle vulnerabilità sfruttate. Con aggiornamenti automatici giornalieri e intelligence da doppia fonte, questo repository offre il monitoraggio KEV più completo disponibile.

Statistiche Rapide (Combinato): 4.720 CVE totali | 1.702 scansionabili con Nuclei | 3.163 esclusive di VulnCheck | 1.557 CISA KEV

🔀 Confronto delle Fonti KEV: CISA vs VulnCheck

Panoramica

Questo repository monitora le vulnerabilità da due fonti KEV autorevoli:

Metrica	CISA KEV	VulnCheck KEV	Combinato/Confronto
CVE Totali	1.557	4.720	4.720 univoci
Scansionabili con Nuclei	448 (28,8%)	1.702 (36,1%)	1.702 (36,1%)
Sovrapposizione	-	-	1.557 (100% di CISA)
CVE Esclusive della Fonte	0	3.163	-
Aumento della Copertura	-	-	+203% di CVE in più

Approfondimenti Chiave

• ✅ Il 100% delle vulnerabilità CISA KEV è incluso in VulnCheck KEV (1.557 in sovrapposizione)
• 🚀 VulnCheck fornisce una copertura delle vulnerabilità 3 volte maggiore (3.163 CVE aggiuntive)
• 🔍 1.702 CVE possono essere scansionate attivamente con i template Nuclei (copertura del 36,1%)
• 📈 +1.255 CVE scansionabili aggiuntive da VulnCheck rispetto a CISA da sola
• 🎯 Il dataset esteso di VulnCheck cattura vulnerabilità sfruttate in the wild ma non ancora presenti nell'elenco ufficiale di CISA
• 🆕 VulnCheck aggiornato a 4.720 CVE (dati più recenti dal 2026-04-03)

Caratteristiche delle Fonti

CISA KEV (Elenco Ufficiale del Governo degli Stati Uniti)

• Catalogo autorevole di un'agenzia federale statunitense
• Focus sulle vulnerabilità attivamente sfruttate contro i sistemi federali
• Remediation obbligatoria per le agenzie federali statunitensi (BOD 22-01)
• Aggiornato regolarmente con un attento processo di verifica
• 1.557 CVE con scadenze di remediation obbligatorie

VulnCheck KEV (Intelligence Commerciale Estesa)

• Aggregazione completa di threat intelligence
• Include CISA KEV più ulteriori prove di sfruttamento
• Monitoraggio più ampio dello sfruttamento a livello internazionale
• Aggiunte di vulnerabilità guidate dalla community e dalla ricerca
• 4.720 CVE con prove di sfruttamento verificate

Copertura dei Template Nuclei per Fonte

Fonte	CVE Totali	Scansionabili	Copertura %	Non Scansionabili
CISA KEV	1.557	448	28,8%	1.109
VulnCheck KEV	4.720	1.702	36,1%	3.018
Esclusive di VulnCheck	3.163	1.255	39,7%	1.908

Approfondimento: Le CVE esclusive di VulnCheck hanno un tasso di copertura Nuclei più elevato (39,7%) rispetto al dataset complessivo, suggerendo un forte supporto degli strumenti di sicurezza della community per queste vulnerabilità aggiuntive.

---

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportate 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv

✅ Esportati 591 CVE con gap prioritari in data/processed/CISA-Priority-Gap.csv