Записи OISF
108 опубликованных записей вендора oisf.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 99,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption16
- CWE-770 Allocation of Resources Without Limits or Throttling11
- CWE-476 NULL Pointer Dereference8
- CWE-121 Stack-based Buffer Overflow6
- CWE-407 Inefficient Algorithmic Complexity6
- CWE-416 Use After Free5
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
108 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-10243Эксплойта нет | htp_parse_authorization_digest in htp_parsers.c in LibHTP 0.5.26 allows remote attackers to cause a heap-based buffer over-read via an authooisf · libhtp · CWE-125 | Критическая9,8 | — | 2,5 % | 4 апр. 2019 г. |
39Наблюдать | CVE-2018-10244Эксплойта нет | Suricata version 4.0.4 incorrectly handles the parsing of an EtherNet/IP PDU.oisf · suricata · CWE-190 | Критическая9,8 | — | 1,6 % | 4 апр. 2019 г. |
39Наблюдать | CVE-2021-37592Эксплойта нет | Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of soisf · suricata · CWE-787 | Критическая9,8 | — | 1,6 % | 19 нояб. 2021 г. |
39Наблюдать | CVE-2023-35853Эксплойта нет | In Suricata before 6.0.13, an adversary who controls an external source of Lua rules may be able to execute Lua code.oisf · suricata · CWE-94 | Критическая9,8 | — | 1,0 % | 19 июн. 2023 г. |
39Наблюдать | CVE-2026-22262Эксплойта нет | Suricata datasets: stack overflow when saving a setoisf · suricata · CWE-121 | Критическая9,8 | — | 0,5 % | 27 янв. 2026 г. |
37Наблюдать | CVE-2019-18792Эксплойта нет | An issue was discovered in Suricata 5.0.0.oisf · suricata · CWE-436 | Критическая9,1 | — | 2,5 % | 6 янв. 2020 г. |
37Наблюдать | CVE-2026-94083Эксплойта нет | Suricata before 8.0.7 has a DoH2 type confusion that can cause an invalid free, because cleanup code for the HTTP2 state is executed even thoisf · suricata · CWE-843 | Критическая9,4 | — | 0,5 % | 20 сент. 2026 г. |
37Наблюдать | CVE-2026-94084Эксплойта нет | Suricata before 8.0.7 has an Http2ThreadMultiBuf use-after-free when a transaction is inspected by rules that use http.response_header with oisf · suricata · CWE-416 | Критическая9,4 | — | 0,5 % | 20 сент. 2026 г. |
36Наблюдать | CVE-2026-45764Эксплойта нет | Suricata http2: protocol-change type confusion can lead to denial of serviceoisf · suricata · CWE-843 | Критическая9,1 | — | 0,6 % | 10 сент. 2026 г. |
36Наблюдать | CVE-2026-57228Эксплойта нет | Suricata smtp/mime: heap out-of-bounds read quoted-printable decoderoisf · suricata · CWE-125 | Критическая9,1 | — | 0,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-22264Эксплойта нет | Suricata detect/alert: heap-use-after-free on alert queue expansionoisf · suricata · CWE-416 | Критическая9,1 | — | 0,4 % | 27 янв. 2026 г. |
32Наблюдать | CVE-2018-1000167Эксплойта нет | OISF suricata-update version 1.0.0a1 contains an Insecure Deserialization vulnerability in the insecure yaml.load-Function as used in the fooisf · suricata-update · CWE-502 | Высокая7,8 | — | 4,0 % | 18 апр. 2018 г. |
32Наблюдать | CVE-2024-23839Эксплойта нет | Suricata http: heap use after free with http.request_header and http.response_header keywordsoisf · suricata · CWE-416 | Высокая8,1 | — | 0,7 % | 26 февр. 2024 г. |
31Наблюдать | CVE-2020-19678Эксплойта нет | Directory Traversal vulnerability found in Pfsense v.2.1.3 and Pfsense Suricata v.1.4.6 pkg v.1.0.1 allows a remote attacker to obtain sensipfsense · pfsense · CWE-22 | Высокая7,5 | — | 3,4 % | 6 апр. 2023 г. |
31Наблюдать | CVE-2019-1010251Эксплойта нет | Open Information Security Foundation Suricata prior to version 4.1.2 is affected by: Denial of Service - DNS detection bypass.oisf · suricata · CWE-20 | Высокая7,5 | — | 2,3 % | 18 июл. 2019 г. |
31Наблюдать | CVE-2015-0928Эксплойта нет | libhtp 0.5.15 allows remote attackers to cause a denial of service (NULL pointer dereference).oisf · libhtp · CWE-476 | Высокая7,5 | — | 2,3 % | 28 авг. 2017 г. |
31Наблюдать | CVE-2021-35063Эксплойта нет | Suricata before 5.0.7 and 6.x before 6.0.3 has a "critical evasion."oisf · suricata | Высокая7,5 | — | 2,0 % | 22 июл. 2021 г. |
31Наблюдать | CVE-2021-45098Эксплойта нет | An issue was discovered in Suricata before 6.0.4.oisf · suricata | Высокая7,5 | — | 1,9 % | 16 дек. 2021 г. |
31Наблюдать | CVE-2026-45769Эксплойта нет | ikev2: unbounded client transform storage can lead to resource exhaustionoisf · suricata · CWE-400 | Высокая7,5 | — | 1,7 % | 10 сент. 2026 г. |
31Наблюдать | CVE-2018-10242Эксплойта нет | Suricata version 4.0.4 incorrectly handles the parsing of the SSH banner.oisf · suricata · CWE-125 | Высокая7,5 | — | 1,7 % | 4 апр. 2019 г. |
31Наблюдать | CVE-2019-18625Эксплойта нет | An issue was discovered in Suricata 5.0.0.oisf · suricata | Высокая7,5 | — | 1,7 % | 6 янв. 2020 г. |
30Наблюдать | CVE-2019-1010279Эксплойта нет | Open Information Security Foundation Suricata prior to version 4.1.3 is affected by: Denial of Service - TCP/HTTP detection bypass.oisf · suricata · CWE-347 | Высокая7,5 | — | 1,4 % | 18 июл. 2019 г. |
30Наблюдать | CVE-2019-10050Эксплойта нет | A buffer over-read issue was discovered in Suricata 4.1.x before 4.1.4.oisf · suricata · CWE-125 | Высокая7,5 | — | 1,4 % | 13 мая 2019 г. |
30Наблюдать | CVE-2024-23837Эксплойта нет | LibHTP unbounded folded header handling leads to denial serviceoisf · libhtp · CWE-770 | Высокая7,5 | — | 1,1 % | 26 февр. 2024 г. |
30Наблюдать | CVE-2024-38535Эксплойта нет | Suricata http2: oom from duplicate headersoisf · suricata · CWE-770 | Высокая7,5 | — | 1,1 % | 11 июл. 2024 г. |
- CVE-2018-1024340В плане
htp_parse_authorization_digest in htp_parsers.c in LibHTP 0.5.26 allows remote attackers to cause a heap-based buffer over-read via an autho
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %oisf · libhtp4 апр. 2019 г.
- CVE-2018-1024439Наблюдать
Suricata version 4.0.4 incorrectly handles the parsing of an EtherNet/IP PDU.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %oisf · suricata4 апр. 2019 г.
- CVE-2021-3759239Наблюдать
Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of s
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %oisf · suricata19 нояб. 2021 г.
- CVE-2023-3585339Наблюдать
In Suricata before 6.0.13, an adversary who controls an external source of Lua rules may be able to execute Lua code.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %oisf · suricata19 июн. 2023 г.
- CVE-2026-2226239Наблюдать
Suricata datasets: stack overflow when saving a set
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oisf · suricata27 янв. 2026 г.
- CVE-2019-1879237Наблюдать
An issue was discovered in Suricata 5.0.0.
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %oisf · suricata6 янв. 2020 г.
- CVE-2026-9408337Наблюдать
Suricata before 8.0.7 has a DoH2 type confusion that can cause an invalid free, because cleanup code for the HTTP2 state is executed even th
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %oisf · suricata20 сент. 2026 г.
- CVE-2026-9408437Наблюдать
Suricata before 8.0.7 has an Http2ThreadMultiBuf use-after-free when a transaction is inspected by rules that use http.response_header with
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %oisf · suricata20 сент. 2026 г.
- CVE-2026-4576436Наблюдать
Suricata http2: protocol-change type confusion can lead to denial of service
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oisf · suricata10 сент. 2026 г.
- CVE-2026-5722836Наблюдать
Suricata smtp/mime: heap out-of-bounds read quoted-printable decoder
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-2226436Наблюдать
Suricata detect/alert: heap-use-after-free on alert queue expansion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oisf · suricata27 янв. 2026 г.
- CVE-2018-100016732Наблюдать
OISF suricata-update version 1.0.0a1 contains an Insecure Deserialization vulnerability in the insecure yaml.load-Function as used in the fo
ВысокаяCVSS 7,8Эксплойта нетEPSS 4 %oisf · suricata-update18 апр. 2018 г.
- CVE-2024-2383932Наблюдать
Suricata http: heap use after free with http.request_header and http.response_header keywords
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oisf · suricata26 февр. 2024 г.
- CVE-2020-1967831Наблюдать
Directory Traversal vulnerability found in Pfsense v.2.1.3 and Pfsense Suricata v.1.4.6 pkg v.1.0.1 allows a remote attacker to obtain sensi
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %pfsense · pfsense6 апр. 2023 г.
- CVE-2019-101025131Наблюдать
Open Information Security Foundation Suricata prior to version 4.1.2 is affected by: Denial of Service - DNS detection bypass.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %oisf · suricata18 июл. 2019 г.
- CVE-2015-092831Наблюдать
libhtp 0.5.15 allows remote attackers to cause a denial of service (NULL pointer dereference).
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %oisf · libhtp28 авг. 2017 г.
- CVE-2021-3506331Наблюдать
Suricata before 5.0.7 and 6.x before 6.0.3 has a "critical evasion."
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %oisf · suricata22 июл. 2021 г.
- CVE-2021-4509831Наблюдать
An issue was discovered in Suricata before 6.0.4.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata16 дек. 2021 г.
- CVE-2026-4576931Наблюдать
ikev2: unbounded client transform storage can lead to resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata10 сент. 2026 г.
- CVE-2018-1024231Наблюдать
Suricata version 4.0.4 incorrectly handles the parsing of the SSH banner.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata4 апр. 2019 г.
- CVE-2019-1862531Наблюдать
An issue was discovered in Suricata 5.0.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata6 янв. 2020 г.
- CVE-2019-101027930Наблюдать
Open Information Security Foundation Suricata prior to version 4.1.3 is affected by: Denial of Service - TCP/HTTP detection bypass.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata18 июл. 2019 г.
- CVE-2019-1005030Наблюдать
A buffer over-read issue was discovered in Suricata 4.1.x before 4.1.4.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata13 мая 2019 г.
- CVE-2024-2383730Наблюдать
LibHTP unbounded folded header handling leads to denial service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · libhtp26 февр. 2024 г.
- CVE-2024-3853530Наблюдать
Suricata http2: oom from duplicate headers
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %oisf · suricata11 июл. 2024 г.