Записи CISA
11 опубликованных записей вендора cisa.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 45,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-248 Uncaught Exception1
- CWE-295 Improper Certificate Validation1
- CWE-369 Divide By Zero1
- CWE-400 Uncontrolled Resource Consumption1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-7243Эксплойта нет | Ethercat Zeek Plugin Out-of-bounds Writecisa · icsnpp-ethercat · CWE-787 | Критическая9,8 | — | 0,8 % | 1 мар. 2024 г. |
39Наблюдать | CVE-2023-7244Эксплойта нет | Ethercat Zeek Plugin Out-of-bounds Writecisa · icsnpp-ethercat · CWE-787 | Критическая9,8 | — | 0,8 % | 1 мар. 2024 г. |
32Наблюдать | CVE-2023-7242Эксплойта нет | Ethercat Zeek Plugin Out-of-bounds Readcisa · icsnpp-ethercat · CWE-125 | Высокая8,2 | — | 0,5 % | 1 мар. 2024 г. |
27Наблюдать | CVE-2025-35432Эксплойта нет | CISA Thorium does not rate limit account verification email messagescisa · thorium · CWE-400 | Средняя6,9 | — | 0,6 % | 17 сент. 2025 г. |
27Наблюдать | CVE-2025-35436Эксплойта нет | CISA Thorium account verification email error handlingcisa · thorium · CWE-248 | Средняя6,9 | — | 0,6 % | 17 сент. 2025 г. |
21Наблюдать | CVE-2025-35430Эксплойта нет | CISA Thorium insecure downloaded file path validationcisa · thorium · CWE-22 | Средняя5,3 | — | 0,5 % | 17 сент. 2025 г. |
21Наблюдать | CVE-2025-35435Эксплойта нет | CISA Thorium download stream divide by zerocisa · thorium · CWE-369 | Средняя5,3 | — | 0,4 % | 17 сент. 2025 г. |
21Наблюдать | CVE-2025-35431Эксплойта нет | CISA Thorium LDAP injectioncisa · thorium · CWE-90 | Средняя5,3 | — | 0,3 % | 17 сент. 2025 г. |
18Наблюдать | CVE-2025-67634Эксплойта нет | Software Acquisition Guide Supplier Response Web Tool XSScisa · software acquisition guide · CWE-79 | Средняя4,6 | — | 0,2 % | 12 дек. 2025 г. |
9Наблюдать | CVE-2025-35433Эксплойта нет | CISA Thorium does not properly invalidate previously used tokenscisa · thorium · CWE-613 | Низкая2,3 | — | 0,3 % | 17 сент. 2025 г. |
9Наблюдать | CVE-2025-35434Эксплойта нет | CISA Thorium does not validate TLS connections to Elasticsearchcisa · thorium · CWE-295 | Низкая2,3 | — | 0,2 % | 17 сент. 2025 г. |
- CVE-2023-724339Наблюдать
Ethercat Zeek Plugin Out-of-bounds Write
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cisa · icsnpp-ethercat1 мар. 2024 г.
- CVE-2023-724439Наблюдать
Ethercat Zeek Plugin Out-of-bounds Write
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %cisa · icsnpp-ethercat1 мар. 2024 г.
- CVE-2023-724232Наблюдать
Ethercat Zeek Plugin Out-of-bounds Read
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %cisa · icsnpp-ethercat1 мар. 2024 г.
- CVE-2025-3543227Наблюдать
CISA Thorium does not rate limit account verification email messages
СредняяCVSS 6,9Эксплойта нетEPSS 1 %cisa · thorium17 сент. 2025 г.
- CVE-2025-3543627Наблюдать
CISA Thorium account verification email error handling
СредняяCVSS 6,9Эксплойта нетEPSS 1 %cisa · thorium17 сент. 2025 г.
- CVE-2025-3543021Наблюдать
CISA Thorium insecure downloaded file path validation
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cisa · thorium17 сент. 2025 г.
- CVE-2025-3543521Наблюдать
CISA Thorium download stream divide by zero
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cisa · thorium17 сент. 2025 г.
- CVE-2025-3543121Наблюдать
CISA Thorium LDAP injection
СредняяCVSS 5,3Эксплойта нетEPSS 0 %cisa · thorium17 сент. 2025 г.
- CVE-2025-6763418Наблюдать
Software Acquisition Guide Supplier Response Web Tool XSS
СредняяCVSS 4,6Эксплойта нетEPSS 0 %cisa · software acquisition guide12 дек. 2025 г.
- CVE-2025-354339Наблюдать
CISA Thorium does not properly invalidate previously used tokens
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %cisa · thorium17 сент. 2025 г.
- CVE-2025-354349Наблюдать
CISA Thorium does not validate TLS connections to Elasticsearch
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %cisa · thorium17 сент. 2025 г.