악용 확률과 그 변화
EPSS 는 앞으로 30일 안에 악용될 확률을 매일 다시 계산해 발표합니다. 그런데 원본 API 는 최신 1회분만 줍니다 — 지난 날짜를 다시 받을 방법이 없습니다. 확률이 올라가는 중이라는 사실이 곧 신호인데 아무도 그 이력을 쌓지 않습니다.
스냅샷 보유 일수58일이 일수만큼만 변화를 답할 수 있습니다
EPSS 값이 있는 CVE34,322건
악용 확인 (KEV)1,766건
📈 최근 14일 · 확률이 오른 취약점
우리가 저장한 스냅샷끼리 비교한 결과입니다. FIRST 가 발표하는 값이 아니라, 발표값의 우리 관측 이력입니다.
| CVE | 이전 백분위 | 현재 | 변화 | 심각도 | 비교 구간 |
|---|---|---|---|---|---|
| CVE-2026-68820 악용 확인 | 25.0% | 95.1% | +70.1p | 높음7.0 | 2026-10-20 → 2026-11-02 |
| CVE-2026-3502 악용 확인 | 24.5% | 93.2% | +68.6p | 높음7.8 | 2026-10-20 → 2026-11-02 |
| CVE-2026-96654 악용 확인 | 12.6% | 80.2% | +67.6p | 보통6.9 | 2026-10-20 → 2026-11-02 |
| CVE-2026-96652 악용 확인 | 12.0% | 78.8% | +66.8p | 보통5.3 | 2026-10-20 → 2026-11-02 |
| CVE-2026-96655 악용 확인 | 12.0% | 76.3% | +64.4p | 보통5.3 | 2026-10-20 → 2026-11-02 |
| CVE-2026-33825 악용 확인 | 32.7% | 94.0% | +61.2p | 높음7.8 | 2026-10-20 → 2026-11-02 |
| CVE-2026-110936 악용 확인 | 2.7% | 61.7% | +59.1p | 높음8.4 | 2026-10-20 → 2026-11-02 |
| CVE-2026-41091 악용 확인 | 37.2% | 94.9% | +57.6p | 높음7.8 | 2026-10-20 → 2026-11-02 |
| CVE-2026-42897 악용 확인 | 43.0% | 99.4% | +56.4p | 보통6.1 | 2026-10-20 → 2026-11-02 |
| CVE-2026-97229 악용 확인 | 45.0% | 98.1% | +53.1p | 심각10.0 | 2026-10-13 → 2026-11-02 |
| CVE-2026-34926 악용 확인 | 44.2% | 96.4% | +52.2p | 보통6.7 | 2026-10-20 → 2026-11-02 |
| CVE-2026-102490 악용 확인 | 44.9% | 95.9% | +50.9p | 심각9.4 | 2026-10-20 → 2026-11-02 |
| CVE-2026-5430 악용 확인 | 47.2% | 97.7% | +50.5p | 심각10.0 | 2026-10-20 → 2026-11-02 |
| CVE-2026-88779 악용 확인 | 47.3% | 96.0% | +48.7p | 높음8.7 | 2026-10-20 → 2026-11-02 |
| CVE-2026-96656 악용 확인 | 32.3% | 78.3% | +46.0p | 높음8.6 | 2026-10-20 → 2026-11-02 |
| CVE-2026-5281 악용 확인 | 52.5% | 96.5% | +44.0p | 높음8.8 | 2026-10-20 → 2026-11-02 |
| CVE-2026-105133 악용 확인 | 57.7% | 99.6% | +41.9p | 보통5.5 | 2026-10-20 → 2026-11-02 |
| CVE-2026-46817 악용 확인 | 56.3% | 96.2% | +39.9p | 심각9.8 | 2026-10-20 → 2026-11-02 |
| CVE-2026-88771 악용 확인 | 64.7% | 99.7% | +34.9p | 심각9.5 | 2026-10-20 → 2026-11-02 |
| CVE-2026-48172 악용 확인 | 62.6% | 97.2% | +34.6p | 심각10.0 | 2026-10-20 → 2026-11-02 |
| CVE-2026-106931 악용 확인 | 50.8% | 84.9% | +34.1p | 높음8.5 | 2026-10-20 → 2026-11-02 |
| CVE-2026-110447 악용 확인 | 68.3% | 99.5% | +31.1p | 심각9.2 | 2026-10-18 → 2026-11-02 |
| CVE-2026-102764 악용 확인 | 67.2% | 97.3% | +30.1p | 심각9.3 | 2026-10-20 → 2026-11-02 |
| CVE-2026-111357 악용 확인 | 15.0% | 45.0% | +30.0p | 높음7.0 | 2026-10-20 → 2026-11-02 |
| CVE-2026-45498 악용 확인 | 69.4% | 99.2% | +29.8p | 높음7.5 | 2026-10-20 → 2026-11-02 |
● 랜섬웨어 캠페인에 사용됨CVE-2020-5902In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6…100.0%심각9.8● 랜섬웨어 캠페인에 사용됨CVE-2024-3400A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect f…100.0%심각10.0● 랜섬웨어 캠페인에 사용됨CVE-2021-44228Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) …100.0%심각10.0● 랜섬웨어 캠페인에 사용됨CVE-2024-21893A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x…100.0%높음8.2● 랜섬웨어 캠페인에 사용됨CVE-2019-0708A remote code execution vulnerability exists in Remote Desktop Services formerly known as Termi…100.0%심각9.8● 랜섬웨어 캠페인에 사용됨CVE-2024-21887A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Iv…100.0%심각9.1● 실제 악용이 확인됨CVE-2026-109619PHP has various global state that temporarily points into request memory. In some scenarios, gl…100.0%심각9.2● 랜섬웨어 캠페인에 사용됨CVE-2019-19781An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1,…100.0%심각9.8
| CVE | 악용 확률 | 백분위 | 심각도 |
|---|---|---|---|
| CVE-2023-44487 악용 확인 | 100.00% | 100.0% | 높음7.5 |
| CVE-2023-35078 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2026-109618 악용 확인 | 100.00% | 100.0% | 심각9.2 |
| CVE-2021-22005 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2021-40438 악용 확인 | 100.00% | 100.0% | 심각9.0 |
| CVE-2023-4966 악용 확인 | 100.00% | 100.0% | 높음7.5 |
| CVE-2015-1635 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2023-0669 악용 확인 | 100.00% | 100.0% | 높음7.2 |
| CVE-2023-22518 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2014-0160 악용 확인 | 100.00% | 100.0% | 높음7.5 |
| CVE-2021-34473 악용 확인 | 100.00% | 100.0% | 심각9.1 |
| CVE-2021-35464 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2024-23897 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2023-35082 악용 확인 | 100.00% | 100.0% | 심각9.8 |
| CVE-2019-11510 악용 확인 | 100.00% | 100.0% | 심각10.0 |
| CVE-2017-9841 악용 확인 | 100.00% | 100.0% | 심각9.8 |
EPSS 는 심각도가 아닙니다. CVSS 가 "성공하면 얼마나 나쁜가" 라면 EPSS 는 "실제로 시도될 확률" 입니다. 둘은 자주 어긋납니다 — CVSS 9.8 인데 EPSS 하위인 취약점이 아주 많습니다. 그래서 이 사이트는 둘 다 보여주고 어느 쪽도 합치지 않습니다.두 값을 곱하거나 더해 자체 점수를 만들면, 그 순간 발행처가 발표하지 않은 숫자가 됩니다.
출처: FIRST.org EPSS (CC BY-SA 4.0). 확률·백분위 모두 원본 발표값입니다.
출처: FIRST.org EPSS (CC BY-SA 4.0). 확률·백분위 모두 원본 발표값입니다.