# EPSS: la probabilidad de que una vulnerabilidad sea explotada

Fuente: https://libwatch.com/es/glosario/epss

Glosario · EPSS

Por qué no basta con una puntuación de gravedad y cómo ayuda el EPSS a priorizar.

Actualizado el 22/10/2026 · Lectura: 3 minutos

En una frase

El EPSS (Exploit Prediction Scoring System) estima cada día la probabilidad de que una vulnerabilidad sea explotada en los próximos 30 días.

## Quién lo publica

[FIRST](https://www.first.org/epss/), la organización internacional de equipos de respuesta a incidentes. Las puntuaciones se actualizan cada día.

## EPSS o CVSS

El CVSS mide la gravedad de una vulnerabilidad si se explota. El EPSS mide la probabilidad de que lo sea. Se complementan.

## ¿Y LibWatch?

LibWatch muestra el EPSS de cada vulnerabilidad en el informe del proyecto y en sus exportaciones. [El orden de las vulnerabilidades](/es/funcionalidades/priorizacion) se basa, en cambio, en el catálogo KEV y después en la gravedad.

## Ver también

- Glosario
### [CISA KEV](/es/glosario/cisa-kev)

Las vulnerabilidades realmente explotadas.

- Glosario
### [CERT-FR](/es/glosario/cert-fr)

Las alertas de la ANSSI.

- Glosario
### [SCA](/es/glosario/sca)

El análisis de composición.

## Consulta la probabilidad de explotación de tus vulnerabilidades.

[Probar 14 días](https://app.libwatch.com/users/sign_up?source=glossary_epss&locale=es)