HERRAMIENTA · CVSS 3.1 · 4.0
Calculadora CVSS
Elegí las métricas o pegá un vector y obtené el puntaje y la severidad al instante. Funciona con CVSS 3.1 y 4.0, en tu navegador.
La calculadora necesita JavaScript. Para ver el puntaje de una vulnerabilidad concreta, buscala por su CVE: cada ficha muestra su vector y el desglose de métricas.
Cómo leer el puntaje
CVSS (Common Vulnerability Scoring System) mide la gravedad técnica de una vulnerabilidad de 0 a 10. Los rangos son: baja de 0,1 a 3,9; media de 4,0 a 6,9; alta de 7,0 a 8,9 y crítica de 9,0 a 10.
El puntaje base describe la falla en sí: por dónde se ataca, qué tan difícil es, qué privilegios exige y qué impacto tiene. Las métricas temporales (3.1) o de amenaza (4.0) ajustan según exista un exploit, y las ambientales adaptan el resultado a tu organización: qué tan crítico es el sistema para vos.
CVSS 3.1 o 4.0
CVSS 4.0 separa el impacto en el sistema vulnerable del impacto en los sistemas que dependen de él, agrega los requisitos del ataque y distingue la interacción pasiva de la activa. Muchos fabricantes publican las dos versiones; el puntaje 3.1 sigue siendo el más citado.
Que una falla tenga puntaje alto no quiere decir que se esté explotando. Para priorizar, mirá también si está explotada activamente o si tiene un exploit público.
MÉTODOCVSS 3.1 sigue las fórmulas de la especificación de FIRST. CVSS 4.0 usa el algoritmo del calculador oficial de FIRST (licencia BSD-2-Clause, aviso de copyright).