🛡️Calculadoras

Calculadora de Score CVSS 3.1 de Vulnerabilidade

Calcula o Base Score CVSS 3.1 de vulnerabilidade a partir de metricas AV, AC, PR, UI, S, C, I, A.

AV (N=0.85, A=0.62, L=0.55, P=0.2)

AC (L=0.77, H=0.44)

PR (N=0.85, L=0.62, H=0.27)

UI (N=0.85, R=0.62)

C (N=0, L=0.22, H=0.56)

I (N=0, L=0.22, H=0.56)

A (N=0, L=0.22, H=0.56)

resultado

—

Base Score CVSS pelos pesos numéricos

Chegou um CVE com o vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H e você precisa do número para priorizar o ticket. Esta página faz a conta do Base Score CVSS 3.1, com uma pegadinha logo na entrada: não existe campo para colar o vetor. Você digita o peso numérico de cada métrica, e o rótulo de cada campo traz a tabela de conversão (AV: N=0,85, A=0,62, L=0,55, P=0,2).

Por dentro ela monta o ISC base como 1 menos (1−C)(1−I)(1−A), multiplica por 6,42 para o Impacto, calcula a Explorabilidade como 8,22 × AV × AC × PR × UI, soma as duas partes e limita em 10. Isso é exatamente a fórmula de Escopo Inalterado. Não há campo de Escopo, apesar de a descrição citar a métrica S, e com S:C tanto a curva de impacto quanto os pesos de PR são outros.

Dois detalhes mudam o dígito final. O padrão manda arredondar para cima na primeira casa decimal; aqui o valor recebe arredondamento comum, então AV:N/AC:L/PR:L/UI:N/C:L/I:L/A:N sai 5,3 onde o calculador oficial dá 5,4. E quando C, I e A são todos None o CVSS exige 0,0, enquanto a página devolve 3,9, porque soma a explorabilidade a um impacto zero. Para número que vai em relatório, confira no calculador do FIRST ou do NVD. A conta roda no navegador.

Perguntas frequentes

Posso colar o vetor CVSS aqui?

Não. Os sete campos são numéricos e esperam o peso de cada métrica. O rótulo acima de cada um mostra a conversão de letra para número.

Serve para CVSS 4.0?

Não. O que está implementado é a fórmula 3.1 com Escopo Inalterado. A versão 4.0 mudou as métricas e a lógica de pontuação.

Por que meu score bate com o oficial em alguns casos e não em outros?

A diferença é de arredondamento. Quando a soma cai numa casa decimal exata os dois coincidem; quando sobra fração, o oficial sobe e este não.

Ferramentas Relacionadas

🦵

Wells Score (TVP)

Estima probabilidade de TVP. Pontos: câncer, paralisia, imobilização, dor venosa, edema, diâmetro, edema com cacifo, veias colaterais, dx alternativo (-2).

🫀

MELD Score (fígado)

Calcula MELD: 3.78·ln(bilirrubina) + 11.2·ln(INR) + 9.57·ln(creatinina) + 6.43. Avalia gravidade da doença hepática.

🤸

Calculadora de Pontuacao Ginastica Artistica D-score

Estima a pontuacao final somando D-score de dificuldade e E-score de execucao.

Os resultados desta ferramenta têm caráter apenas informativo e educativo e não constituem aconselhamento profissional, financeiro, médico, jurídico, tributário ou contábil. Confirme decisões importantes com um profissional qualificado e fontes oficiais.