Calculez les scores base, threat et environnementaux selon la spec officielle FIRST.org CVSS v4.0 spec.
Les scores CVSS prennent tout leur sens en contexte. Explorez les techniques de chaque classe et comprenez pourquoi elles atteignent leur niveau de sévérité.
CVSS 9.8 Critique — manipulation des requêtes SQL permettant le vol d'identifiants et l'exécution de code à distance.
CVSS 6.1 Moyen — injection côté client facilitant le vol de session et la prise de contrôle de compte.
CVSS 7.5 Élevé — force le serveur à interroger des ressources internes et les métadonnées cloud.
CVSS 7.5 Élevé — contournement des références d'objets exposant les données de n'importe quel utilisateur par simple substitution d'identifiant.
Intégration gratuite. Aucune clé API requise. Veuillez inclure l'attribution.
<!-- CVSS v4.0 Calculator by BreachVex (free, no account required) --> <iframe src="https://breachvex.com/tools/cvss-calculator/embed" width="480" height="520" style="border:1px solid #27272a;border-radius:12px;background:#09090b" title="CVSS v4.0 Calculator — BreachVex" allow="clipboard-write"></iframe>
Outil gratuit par breachvex.com
Construit par BreachVex — essayez notre pentest piloté par IA — preuve d'exploit sur chaque finding. Essayer BreachVex.
Network
Où l'attaquant doit se trouver pour exploiter la faille — via internet (Réseau), sur le même réseau local (Adjacent), avec un accès local (Local), ou en touchant physiquement l'appareil (Physique).
Low
À quel point l'attaquant doit déjouer des mesures de sécurité qu'il ne contrôle pas. Faible signifie que l'attaque fonctionne de façon fiable ; Élevée qu'il doit d'abord vaincre des protections supplémentaires.
None
Si l'attaque nécessite que des conditions particulières, hors du contrôle de l'attaquant, soient réunies au préalable, comme une situation de concurrence (race condition) ou une configuration précise.
None
Le niveau de compte ou d'accès requis par l'attaquant avant d'attaquer — aucun, un compte utilisateur normal (Faible), ou un compte administrateur (Élevé).
None
Si une victime doit agir pour que l'attaque réussisse — rien (Aucune), une action de routine (Passive), ou être trompée pour effectuer une action délibérée comme cliquer sur un lien (Active).
Système Vulnérable
None
À quel point les secrets du système attaqué pourraient être exposés — vol total des données (Élevé), fuite limitée (Faible), ou aucun.
None
À quel point un attaquant pourrait altérer ou modifier les données du système attaqué — contrôle total (Élevé), changements limités (Faible), ou aucun.
None
À quel point la disponibilité du système attaqué pourrait être perturbée — mis hors ligne (Élevé), dégradée (Faible), ou non affectée (Aucune).
Système Subséquent
None
Impact sur la confidentialité d'autres systèmes que celui attaqué — lorsque la brèche se propage et fait fuiter des données ailleurs.
None
Impact sur l'intégrité d'autres systèmes que celui attaqué — lorsque la brèche permet à l'attaquant d'altérer des données sur des systèmes en aval.
None
Impact sur la disponibilité d'autres systèmes que celui attaqué — lorsque la brèche peut faire tomber des services connectés.
https://breachvex.com/tools/cvss-calculator?v=CVSS%3A4.0%2FAV%3AN%2FAC%3AL%2FAT%3AN%2FPR%3AN%2FUI%3AN%2FVC%3AN%2FVI%3AN%2FVA%3AN%2FSC%3AN%2FSI%3AN%2FSA%3AN
<iframe src="https://breachvex.com/tools/cvss-calculator/embed?v=CVSS%3A4.0%2FAV%3AN%2FAC%3AL%2FAT%3AN%2FPR%3AN%2FUI%3AN%2FVC%3AN%2FVI%3AN%2FVA%3AN%2FSC%3AN%2FSI%3AN%2FSA%3AN" width="480" height="520" style="border:1px solid #27272a;border-radius:12px;background:#09090b" title="CVSS v4.0 Calculator — BreachVex" allow="clipboard-write"></iframe>
Score CVSS v4.0
Estimation CVSS v3.1 (conversion approximative)
Score faible — aucune remédiation déclenchée.
