# EPSS : la probabilité qu'une faille soit exploitée

Source : https://libwatch.com/glossaire/epss

Glossaire · EPSS

Pourquoi un score de gravité ne suffit pas, et comment l'EPSS aide à trier.

Mis à jour le 22/10/2026 · Lecture : 3 minutes

En une phrase

L'EPSS (Exploit Prediction Scoring System) estime, chaque jour, la probabilité qu'une faille soit exploitée dans les 30 jours.

## Qui le publie

[Le FIRST](https://www.first.org/epss/), organisation internationale des équipes de réponse aux incidents. Les scores sont mis à jour chaque jour.

## EPSS ou CVSS

Le CVSS mesure la gravité d'une faille si elle est exploitée. L'EPSS mesure la chance qu'elle le soit. Les deux se complètent.

## Et LibWatch ?

LibWatch affiche l'EPSS de chaque faille dans le rapport du projet et ses exports. [Le tri des failles](/fonctionnalites/priorisation) repose, lui, sur le catalogue KEV puis la gravité.

## Voir aussi

- Glossaire
### [CISA KEV](/glossaire/cisa-kev)

Les failles réellement exploitées.

- Glossaire
### [CERT-FR](/glossaire/cert-fr)

Les alertes de l'ANSSI.

- Glossaire
### [SCA](/glossaire/sca)

L'analyse de composition.

## Voyez la probabilité d'exploitation de vos failles.

[Essayer 14 jours](https://app.libwatch.com/users/sign_up?source=glossary_epss)