--- title: "CVE-statistikk: sårbarheter per år | Daniel Christensen" description: "49 972 CVE-er ble publisert i 2025. Se utviklingen år for år, fordelt på alvorlighetsgrad, med tall hentet fra NVD og oppdatert hver dag." canonical_url: "https://danielchristensen.no/verktoy/cve-statistikk" last_updated: "2026-09-17T12:50:00.431Z" locale: nb meta: "og:description": "49 972 CVE-er ble publisert i 2025. Se utviklingen år for år, fordelt på alvorlighetsgrad, med tall hentet fra NVD og oppdatert hver dag." "og:image": "https://danielchristensen.no/verktoy/cve-statistikk/graf.png" "og:image:alt": "Stolpediagram over CVE-er publisert per år, fordelt på alvorlighetsgrad, med tall fra NVD" "og:image:height": "675" "og:image:width": "1200" "og:title": "CVE-statistikk: sårbarheter per år" --- > Index of every page on this site: [llms.txt](https://danielchristensen.no/llms.txt) Verktøy # CVE-statistikk Hvor mange sårbarheter blir egentlig publisert hvert år? Grafene du finner på Google stopper som regel i 2021. Denne henter tallene fra NVD og oppdateres hver dag. Oppdatert 19.10.2026 - **49 972**CVE-er publisert i 2025 - **137**nye sårbarheter per dag - **3 365**vurdert som kritiske i 2025 - **7,7×**flere enn i 2016 ## Publiserte sårbarheter per år Høy og kritiskMiddelsLav2026 er ikke ferdig 90 00080 00070 00060 00050 00040 00030 00020 00010 0000 6 517 2016 18 113 2017 18 154 2018 18 938 2019 19 222 2020 21 950 2021 26 431 2022 30 949 2023 40 704 2024 49 972 2025 84 575 2026 Søylene viser alle CVE-er NVD har publisert det året. Fordelingen etter alvorlighetsgrad følger de sårbarhetene NVD har rukket å gi en CVSS-score, brukt på hele året. NVD har ikke scoret alt, og etterslepet er størst på de nyeste årene. ## Tallene, år for år Kritisk, høy, middels og lav er NVDs egne tall for de sårbarhetene som er scoret. De summerer seg derfor til kolonnen for dekning, ikke til totalen. | År | Totalt | Kritisk | Høy | Middels | Lav | Scoret | | --- | --- | --- | --- | --- | --- | --- | | 2026pågår | 84 575 | 2 171 | 5 314 | 6 665 | 272 | 17 % | | 2025 | 49 972 | 3 365 | 4 992 | 8 081 | 227 | 33 % | | 2024 | 40 704 | 3 037 | 8 256 | 11 490 | 371 | 57 % | | 2023 | 30 949 | 4 396 | 9 898 | 11 861 | 370 | 86 % | | 2022 | 26 431 | 4 153 | 9 195 | 9 381 | 427 | 88 % | | 2021 | 21 950 | 2 545 | 7 454 | 7 822 | 356 | 83 % | | 2020 | 19 222 | 2 681 | 7 283 | 7 226 | 399 | 92 % | | 2019 | 18 938 | 2 625 | 7 130 | 7 075 | 310 | 91 % | | 2018 | 18 154 | 2 596 | 7 542 | 6 198 | 167 | 91 % | | 2017 | 18 113 | 2 110 | 6 602 | 5 697 | 229 | 81 % | | 2016 | 6 517 | 887 | 2 874 | 2 284 | 186 | 96 % | ## Bruk grafen Grafen finnes som et bilde du kan laste ned eller bygge inn. Den rendres på nytt når tallene oppdateres, så et innebygd bilde blir aldri utdatert. Grafen er fri til bruk under [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/), også kommersielt og på Wikipedia, så lenge du krediterer slik: `Grafikk: Daniel Christensen / danielchristensen.no (CC BY 4.0)` [Last ned PNG ↓](https://danielchristensen.no/verktoy/cve-statistikk/graf.png) [![Stolpediagram over CVE-er publisert per år, fordelt på alvorlighetsgrad, med tall fra NVD](https://danielchristensen.no/verktoy/cve-statistikk/graf.png?v=1fvbx67)](https://danielchristensen.no/verktoy/cve-statistikk/graf.png) Spørsmål og svar ## Det folk lurer
på om CVE-er ![Skjold-illustrasjon](https://danielchristensen.no/_nuxt/mvewcfdo/shield-2.CMD95R2A.svg) NVD har gitt 3 365 av sårbarhetene fra 2025 en kritisk CVSS-score. Det er blant de 16 665 som er vurdert så langt, av 49 972 publiserte i alt. NVD rekker ikke å score alt, så det reelle tallet er høyere. Foredrag ## Tall gjør inntrykk. Historier gjør at folk husker. Denne grafen er ett lysbilde i foredragene mine om digital sikkerhet. Resten handler om hva som faktisk skjer når noen bruker en av dem. [Se foredragene →](https://danielchristensen.no/foredrag) ```json {"@context":"https://schema.org","@graph":[{"@id":"https://danielchristensen.no/#website","@type":"WebSite","description":"Etisk hacker og foredragsholder i Oslo. Foredrag om digital sikkerhet, pentesting og hvordan dere unngår å bli hacket, for skoler og bedrifter i hele Norge.","inLanguage":"nb-NO","name":"Daniel Christensen","url":"https://danielchristensen.no/","publisher":{"@id":"https://danielchristensen.no/#identity"},"workTranslation":{"@id":"https://danielchristensen.no/en#website"}},{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#webpage","@type":"WebPage","description":"49\u00a0972 CVE-er ble publisert i 2025. Se utviklingen år for år, fordelt på alvorlighetsgrad, med tall hentet fra NVD og oppdatert hver dag.","name":"CVE-statistikk","url":"https://danielchristensen.no/verktoy/cve-statistikk","breadcrumb":{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#/schema/breadcrumb-list/#breadcrumb"},"isPartOf":{"@id":"https://danielchristensen.no/#website"},"potentialAction":[{"@type":"ReadAction","target":["https://danielchristensen.no/verktoy/cve-statistikk"]}]},{"@id":"https://danielchristensen.no/#identity","@type":"Person","alternateName":"BobTheShoplifter","description":"Etisk hacker, foredragsholder og innholdsskaper (BobTheShoplifter). Foredrag om digital sikkerhet og pentesting.","name":"Daniel Christensen","url":"https://danielchristensen.no","address":{"@type":"PostalAddress","addressLocality":"Oslo","addressRegion":"Oslo","addressCountry":"NO"},"contactPoint":{"@type":"ContactPoint","telephone":"+4798332280","email":"daniel@websecured.io","contactType":"booking","areaServed":"NO","availableLanguage":["nb","en"]},"image":{"@id":"https://danielchristensen.no/#/schema/image/1"},"interactionStatistic":{"@type":"InteractionCounter","interactionType":{"@type":"FollowAction"},"userInteractionCount":130500},"jobTitle":["Etisk hacker","Foredragsholder","Innholdsskaper"],"knowsAbout":["Digital sikkerhet","Cybersikkerhet","Etisk hacking","Penetrasjonstesting","Sosial manipulering","Svindel og phishing"],"sameAs":["https://www.wikidata.org/wiki/Q109401760","https://www.tiktok.com/@bobtheshoplifter","https://www.instagram.com/bobtheshoplifter","https://www.youtube.com/channel/UCp2mLClUy4kwbg_uUWbR_5w","https://www.linkedin.com/in/-daniel-/","https://twitter.com/BobTShoplifter","https://www.facebook.com/daniel.christensen.5648/"],"worksFor":{"@type":"Organization","name":"Websecured","url":"https://websecured.io"}},{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#/schema/breadcrumb-list/#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Hjem","item":"https://danielchristensen.no/","position":1},{"@type":"ListItem","name":"Verktøy","item":"https://danielchristensen.no/verktoy","position":2},{"@type":"ListItem","name":"CVE-statistikk","item":"https://danielchristensen.no/verktoy/cve-statistikk","position":3}]},{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#chart","@type":"ImageObject","acquireLicensePage":"https://danielchristensen.no/verktoy/cve-statistikk#bruk-grafen","caption":"Stolpediagram over CVE-er publisert per år, fordelt på alvorlighetsgrad, med tall fra NVD","contentUrl":"https://danielchristensen.no/verktoy/cve-statistikk/graf.png","copyrightNotice":"Daniel Christensen","creditText":"Daniel Christensen / danielchristensen.no","dateModified":"2026-10-19T02:18:41.641Z","encodingFormat":"image/png","height":675,"inLanguage":"nb-NO","license":"https://creativecommons.org/licenses/by/4.0/","name":"CVE-er publisert per år","representativeOfPage":true,"url":"https://danielchristensen.no/verktoy/cve-statistikk/graf.png","width":1200,"creator":{"@id":"https://danielchristensen.no/#/schema/person/1"}},{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#dataset","@type":"Dataset","dateModified":"2026-10-19T02:18:41.641Z","description":"Antall sårbarheter publisert per år i National Vulnerability Database, med fordeling på CVSS-alvorlighetsgrad. Oppdateres daglig.","isAccessibleForFree":true,"license":"https://creativecommons.org/publicdomain/zero/1.0/","name":"Publiserte CVE-er per år, etter alvorlighetsgrad","temporalCoverage":"2016/2026","url":"https://danielchristensen.no/verktoy/cve-statistikk","variableMeasured":"Antall publiserte CVE-er per år","creator":{"@type":"Organization","name":"NVD","url":"https://nvd.nist.gov/"},"distribution":[{"@type":"DataDownload","encodingFormat":"application/json","contentUrl":"https://danielchristensen.no/api/cve-stats"},{"@type":"DataDownload","encodingFormat":"image/png","contentUrl":"https://danielchristensen.no/verktoy/cve-statistikk/graf.png"}],"image":{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#chart"}},{"@id":"https://danielchristensen.no/verktoy/cve-statistikk#faq","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Hvor mange kritiske CVE-er var det i 2025?","acceptedAnswer":{"@type":"Answer","text":"NVD har gitt 3\u00a0365 av sårbarhetene fra 2025 en kritisk CVSS-score. Det er blant de 16\u00a0665 som er vurdert så langt, av 49\u00a0972 publiserte i alt. NVD rekker ikke å score alt, så det reelle tallet er høyere."}},{"@type":"Question","name":"Hvor mange CVE-er ble publisert i 2025?","acceptedAnswer":{"@type":"Answer","text":"49\u00a0972 sårbarheter fikk et CVE-nummer i 2025. Det er omtrent 137 hver eneste dag, helger og helligdager inkludert."}},{"@type":"Question","name":"Hvor mange sårbarheter oppdages per dag?","acceptedAnswer":{"@type":"Answer","text":"I snitt 137 per dag gjennom 2025. Tallet har steget hvert eneste år siden 2016."}},{"@type":"Question","name":"Øker antallet sårbarheter?","acceptedAnswer":{"@type":"Answer","text":"Ja. Det ble publisert 7,7 ganger så mange CVE-er i 2025 som i 2016, og kurven har ikke flatet ut."}},{"@type":"Question","name":"Hvor mange CVE-er er publisert i 2026?","acceptedAnswer":{"@type":"Answer","text":"84\u00a0575 så langt i 2026, sist oppdatert 19.10.2026. Året er ikke omme, så søylen for 2026 er markert som pågående i grafen og holdes utenfor sammenlikningene."}},{"@type":"Question","name":"Hva er en CVE?","acceptedAnswer":{"@type":"Answer","text":"CVE står for Common Vulnerabilities and Exposures. Det er et unikt nummer på en kjent sårbarhet i programvare eller maskinvare, for eksempel CVE-2021-44228, bedre kjent som Log4Shell. Nummeret gjør at alle snakker om den samme feilen."}},{"@type":"Question","name":"Hva betyr alvorlighetsgraden?","acceptedAnswer":{"@type":"Answer","text":"Den kommer fra CVSS, en skala fra 0 til 10. Lav er under 4, middels opp til 7, høy opp til 9, og kritisk fra 9 og oppover. I grafen er kritisk slått sammen med høy, slik NVD selv presenterer det."}},{"@type":"Question","name":"Hvor kommer tallene fra?","acceptedAnswer":{"@type":"Answer","text":"National Vulnerability Database (NVD) hos amerikanske NIST. Siden spør API-et deres én gang i døgnet og lagrer svaret, så du ser alltid det NVD hadde sist vi sjekket. Datoen øverst forteller når det var."}},{"@type":"Question","name":"Hvorfor viser andre nettsteder andre tall?","acceptedAnswer":{"@type":"Answer","text":"To grunner. De fleste grafer ble laget én gang og aldri oppdatert. Og NVD etterfyller: sårbarheter publiseres sent og scores enda senere, så fjorårets tall fortsetter å stige i månedsvis etter nyttår. Derfor står det en dato på denne siden."}},{"@type":"Question","name":"Kan jeg bruke grafen et annet sted?","acceptedAnswer":{"@type":"Answer","text":"Ja, gjerne. Last ned PNG-en eller kopier innebyggingskoden. Tallene er offentlige data fra NVD. En lenke tilbake hit settes pris på, men er ikke et krav."}}]},{"@id":"https://danielchristensen.no/#/schema/person/1","@type":"Person","name":"Daniel Christensen"},{"@id":"https://danielchristensen.no/#/schema/image/1","@type":"ImageObject","contentUrl":"https://danielchristensen.no/assets/photos/daniel-portrait.jpg","inLanguage":"nb-NO","url":"https://danielchristensen.no/assets/photos/daniel-portrait.jpg"}]} ``` ## Sitemap See the full [sitemap](https://danielchristensen.no/sitemap.md) for all pages.