KEVs è l'acronimo di Known Exploited Vulnerabilities, il catalogo del CISA delle falle con evidenza di sfruttamento attivo sul campo. A differenza di un elenco generico di CVE, una voce KEV segnala che gli attaccanti stanno già usando la vulnerabilità, quindi va trattata come una priorità difensiva immediata e non come un rischio futuro.
Nella pratica, i team di sicurezza usano i KEV per guidare patching, mitigazione e riduzione dell'esposizione sui sistemi con maggiore probabilità di essere presi di mira per primi, in particolare i servizi esposti a Internet, le VPN e gli apparati di edge. Se l'applicazione delle patch subisce ritardi, i difensori potrebbero dover ricorrere a controlli compensativi come isolamento, filtraggio o spegnimento temporaneo. I KEV sono importanti perché trasformano la gestione delle vulnerabilità dal conteggio dei problemi alla chiusura di quelli con maggior probabilità di diventare un punto di accesso iniziale.