CISA 维护的「已知被利用漏洞目录」（KEV）是业界广泛引用的权威清单，收录已被证实在真实攻击中使用过的漏洞。