CVE 検索（深刻度・悪用状況・EPSS）
CVE 番号を入れると、深刻度・悪用状況・対象製品をまとめたページを表示します。複数の CVE をまとめて貼ると、対応の優先度順に並べた表を作ります（脆弱性診断の結果やパッチ情報の整理に）。
3つの指標の見方
- CVSS
- 悪用されたときの深刻さ（0〜10）。高くても攻撃が起きていないものは多い
- KEV
- 米 CISA が「実際に悪用を確認した」と認定した脆弱性。載っていれば最優先
- EPSS
- 今後30日以内に悪用が観測される確率の推定（FIRST）。数%でも上位に入ることが多い
最新の KEV 掲載分は 悪用が確認された脆弱性の一覧 にまとめています。