> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# EPSS (Exploit Prediction Scoring System)

> Modelo ML del FIRST que estima la probabilidad de que una CVE sea explotada en los próximos 30 días.

# EPSS (Exploit Prediction Scoring System)

<p className="glossary-answer">Modelo ML del FIRST que estima la probabilidad de que una CVE sea explotada en los próximos 30 días.</p>

**Categoría:** [Frameworks & Estándares](/glosario)

🎯 **Concepto** — Modelo ML del FIRST que estima la probabilidad
de que una CVE sea explotada en los próximos 30 días. Score 0-1
(0 = no se explotará, 1 = casi seguro). **EPSS v4 (marzo 2025)**:
ROC AUC 0.838 ([FIRST](https://www.first.org/epss/)).

🔗 **Uso** — Combinar con CVSS para priorización: CVSS=9.8 +
EPSS=0.001 → no urgente. CVSS=7.5 + EPSS=0.95 → P0. Catalog
gratuito en api.first.org/data/v1/epss.

📊 **Realidad 2025** — Sólo el 5-10% de las CVEs son realmente
explotadas. EPSS predice cuáles. CVSS solo sobre-prioriza.

⚠️ **Falso amigo** — EPSS se actualiza diariamente. Snapshot al
momento del informe; revisar después.

🛡️ **Best practice** — Triaje basado en CVSS+EPSS+KEV+contexto
negocio; nunca CVSS solo.

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"EPSS (Exploit Prediction Scoring System)","description":"Modelo ML del FIRST que estima la probabilidad de que una CVE sea explotada en los próximos 30 días.","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/epss-exploit-prediction-scoring-system"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"EPSS (Exploit Prediction Scoring System)","item":"https://rootea.es/glosario/epss-exploit-prediction-scoring-system"}]}`}
</script>

*Última actualización: 2026-06-11*