CVE-2025-5777 (CitrixBleed 2, CVSS 9.3) попала в CISA KEV 10 июля — due date для патча: следующий день. EPSS 0.7145, top 5%, рабочие PoC на GitHub от пяти авторов, nuclei-template от ProjectDiscovery уже в руках атакующих.CVSS без KEV и EPSS ломает приоритизацию...
Приоритизация патчей CISA KEV: OSINT-конвейер для Blue Team от алерта до решения
Источник: codeby.net