Definisi
Daftar kerentanan yang dikonfirmasi oleh badan keamanan siber AS sebagai yang aktif dieksploitasi di dunia nyata, dengan tenggat waktu bagi lembaga federal untuk menambalnya. Daftar ini juga berfungsi sebagai umpan peringatan operasional bagi semua organisasi, dan entri-entrinya dianggap mendesak karena penyerang sudah menggunakannya.
Mengapa penting
Ketika sebuah kerentanan muncul di daftar KEV — terutama yang dirantai oleh agen otonom — itu menandakan risiko langsung di dunia nyata yang harus diprioritaskan oleh tim keamanan di atas penambalan rutin, dan hal ini perlu diketahui oleh dewan direksi.