Ciberkit
CVE › Priorizador

Priorizador de CVE

¿Qué parcheo primero?

Pega el informe de tu escáner, un CSV o una lista de CVE. Los ordenamos por lo que de verdad se está explotando, no solo por la nota CVSS.

Solo se envían los identificadores CVE (que son públicos) a FIRST, CVE.org y NVD para consultar sus datos. El resto del texto no sale de tu navegador.

Siguiente nivel: directo desde tu escáner

Descargar script

Script en Python sin dependencias con los mismos criterios. Lee informes de Nessus, OpenVAS, Trivy, Grype o cualquier texto y guarda CSV y JSON. Devuelve 2 si hay algo para hoy, así que puede frenar un despliegue en CI.

Ejemplos
python priorizar_cves.py informe_nessus.csv
python priorizar_cves.py trivy.json --expuesto --csv prioridad.csv
python priorizar_cves.py CVE-2021-44228 CVE-2024-3400 --json salida.json
trivy image -f json miapp:latest | python priorizar_cves.py -