Записи aquasec
4 опубликованных записей вендора aquasec. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 1 · 25 %
- С эксплойтом
- 1 · 25 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 75 %
- Медиана: публикация → KEV
- 3 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-506 Embedded Malicious Code1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
85Срочно | CVE-2026-33634Готовый эксплойт | Trivy ecosystem supply chain briefly compromisedaquasec · setup-trivy · CWE-506 | Критическая9,4KEV | 60,4 %23 мар. 2026 г. |
32Наблюдать | CVE-2026-26189Есть PoC | Trivy Action has a script injection via sourced env file in composite actionaquasec · trivy action · CWE-78 | Высокая8,1 | 1,5 %19 февр. 2026 г. |
28Наблюдать | CVE-2026-55092Эксплойта нет | Trivy: Path traversal via a crafted vulnerability database or other downloaded artifactsaquasec · trivy · CWE-22 | Высокая7,0 | 0,4 %25 июн. 2026 г. |
27Наблюдать | CVE-2026-54448Эксплойта нет | Trivy: Helm chart tar bomb causes OOM via unbounded io.ReadAll in parseraquasec · trivy · CWE-770 | Средняя6,9 | 0,4 %25 июн. 2026 г. |
- CVE-2026-3363485Срочно
Trivy ecosystem supply chain briefly compromised
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 60 %aquasec · setup-trivy23 мар. 2026 г.
- CVE-2026-2618932Наблюдать
Trivy Action has a script injection via sourced env file in composite action
ВысокаяCVSS 8,1Есть PoCEPSS 1 %aquasec · trivy action19 февр. 2026 г.
- CVE-2026-5509228Наблюдать
Trivy: Path traversal via a crafted vulnerability database or other downloaded artifacts
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %aquasec · trivy25 июн. 2026 г.
- CVE-2026-5444827Наблюдать
Trivy: Helm chart tar bomb causes OOM via unbounded io.ReadAll in parser
СредняяCVSS 6,9Эксплойта нетEPSS 0 %aquasec · trivy25 июн. 2026 г.