← На главную
cKEV
cKEV Index
Очередь приоритизации уязвимостей в стиле UPS: доказательные сигналы во времени → фаза → действие.
Как устроен рейтинг: UPS, cKEV и RWDS
Что такое UPS
Urgent Patch Score (UPS) — методика приоритизации, где уязвимость рассматривается как объект,
который “созревает” во времени. Важно не только насколько страшно (CVSS) или
насколько вероятно (EPSS), а когда появились доказательные сигналы:
публикация уязвимости, появление публичного exploit/модуля/проверки, попадание в exploited-каталоги
(KEV/VKEV), подтверждения эксплуатации “in the wild”.
Что такое рейтинг
cKEV score — компактное число для сортировки очереди, полученное из UPS-сигналов.
Чем выше — тем ближе к немедленному действию. Стадии показывают операционную фазу:
Urgent (срочный патч) и Emergency (инцидент/IR).
На странице показываются только эти две стадии и таймлайн доказательных сигналов.
Что такое RWDS
RWDS (Real-World Danger Score, 1–5) — оценка того, насколько уязвимость опасна
на практике: не «что будет, если её проэксплуатируют», а пользуются ли ею на самом деле.
UPS отвечает на вопрос «когда действовать», CVSS — «насколько тяжёлыми будут последствия»,
EPSS — «какова вероятность эксплуатации», RWDS — «насколько уязвимость освоена атакующими».
- 1 — публичного эксплойта нет, следов применения атакующими нет.
- 2 — есть публичный PoC, целей мало, эксплуатация сложная, массового применения нет.
- 3 — есть полуавтоматические инструменты, распространённость целей умеренная, атаки эпизодические.
- 4 — эксплуатация автоматизирована, профиль целей широкий, есть задокументированные кампании.
- 5 — уязвимость массово вооружена (эксплойт-паки), критическое воздействие, интенсивно используется в реальных атаках.
На странице RWDS считается по сигналам самой карточки: тяжесть CVSS + доступность эксплойта
(публичный PoC, модуль фреймворка, активная проверка или высокий EPSS) + распространённость целей
(prevalence, при её отсутствии — EPSS) + факт присутствия в KEV. Сумма округляется
и ограничивается диапазоном 1–5, а её разложение по слагаемым показано в блоке
«Почему в списке» каждой карточки. Карточки обновляются автоматически по данным Vulnum;
уязвимость, попавшая в список, остаётся в нём со стадией на момент попадания,
а снизившаяся текущая стадия показывается пометкой «текущая стадия».
(c) 2026 АО "Сайбер ОК" / JSC CyberOK
Материал предоставляется исключительно для ознакомительных и исследовательских целей. Копирование, переработка, распространение, переопубликация и использование материала полностью или частично в коммерческих целях, включая создание и продвижение конкурирующих продуктов, запрещены без предварительного письменного разрешения правообладателя.
Загрузка индекса уязвимостей…
Загружаем каталог…