【名詞解釋】KEV 已知遭利用漏洞清單

KEV 是 Known Exploited Vulnerabilities 的縮寫，通常指 CISA 的「已知遭利用漏洞清單（KEV Catalog）」。
你可以把它當成：
「這些漏洞不是理論風險，是真的已經有人在野外拿來打了」的名單。
KEV 用來做什麼
幫你快速判斷修補優先級
只要某個 CVE 進了 KEV，通常就要優先處理。
對管理層／變更審查很有說服力
因為它代表有實際攻擊證據。
KEV 清單常見欄位（你會看到）
CVE ID
Vendor / Product
Vulnerability Name
Date Added（被列入日期）
Due Date（建議或要求完成修補的期限）
Required Action（要修補或採取緩解措施）
一句話實務規則
CVSS 告訴你「多危險」，
KEV 告訴你「已經有人在用這顆打人」。
所以實務排序常會是：
KEV 優先於單看 CVSS。