KEV

קטלוג שמנוהל על ידי CISA ומרכז חולשות שקיימת לגביהן ראיה לניצול בפועל.

ההבדל מציון חומרה הוא הבדל של סוג: CVSS אומר כמה החולשה חמורה אם ינצלו אותה, וקטלוג הניצול אומר שכבר מנצלים אותה. חולשה בציון בינוני שנמצאת בקטלוג היא לרוב דחופה יותר מחולשה בציון גבוה שאיש לא ניצל.

בתעדוף מעשי זה תרגום פשוט: נוכחות בקטלוג היא שיקול שמזיז תיקון לראש התור, גם כשהציון הטכני שלו לא הכי גבוה ברשימה.

[VERIFY] — היקף הקטלוג ותדירות העדכון שלו משתנים; כדאי לאמת מול המקור לפני שקובעים מדיניות שמפנה אליו.