Catalogue CISA KEV
Ajouts KEV — février 2025
26 CVE sont entrées au catalogue KEV en février 2025.
Ajoutées le 25 février 20252
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-34192 | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability | 9 | 89.0 % | 18 mars 2025 |
| CVE-2024-49035 | Microsoft Partner Center Improper Access Control Vulnerability | 9.8 | 6.2 % | 18 mars 2025 |
Ajoutées le 24 février 20251
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2024-20953 | Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability | 8.8 | 69.0 % | 17 mars 2025 |
Ajoutées le 21 février 20251
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2025-24989 | Microsoft Power Pages Improper Access Control Vulnerability | 9.8 | 25.7 % | 14 mars 2025 |
Ajoutées le 20 février 20252
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2025-0111 | Palo Alto Networks PAN-OS File Read Vulnerability | 6.5 | 2.0 % | 13 mars 2025 |
| CVE-2025-23209 | Craft CMS Code Injection Vulnerability | 8.1 | 4.7 % | 13 mars 2025 |
Ajoutées le 18 février 20252
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2024-53704rançongiciel | SonicWall SonicOS SSLVPN Improper Authentication Vulnerability | 9.8 | 93.9 % | 11 mars 2025 |
| CVE-2025-0108 | Palo Alto Networks PAN-OS Authentication Bypass Vulnerability | 9.1 | 94.0 % | 11 mars 2025 |
Ajoutées le 13 février 20251
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2024-57727rançongiciel | SimpleHelp Path Traversal Vulnerability | 7.5 | 94.0 % | 6 mars 2025 |
Ajoutées le 12 février 20252
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2024-41710 | Mitel SIP Phones Argument Injection Vulnerability | 7.2 | 21.6 % | 5 mars 2025 |
| CVE-2025-24200 | Apple iOS and iPadOS Incorrect Authorization Vulnerability | 6.1 | 41.1 % | 5 mars 2025 |
Ajoutées le 11 février 20254
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2024-40890 | Zyxel DSL CPE OS Command Injection Vulnerability | 8.8 | 13.0 % | 4 mars 2025 |
| CVE-2024-40891 | Zyxel DSL CPE OS Command Injection Vulnerability | 8.8 | 39.3 % | 4 mars 2025 |
| CVE-2025-21391 | Microsoft Windows Storage Link Following Vulnerability | 7.1 | 2.2 % | 4 mars 2025 |
| CVE-2025-21418 | Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability | 7.8 | 8.4 % | 4 mars 2025 |
Ajoutées le 7 février 20251
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2025-0994 | Trimble Cityworks Deserialization Vulnerability | 8.8 | 77.8 % | 28 février 2025 |
Ajoutées le 6 février 20255
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2020-15069 | Sophos XG Firewall Buffer Overflow Vulnerability | 9.8 | 82.6 % | 27 février 2025 |
| CVE-2020-29574 | CyberoamOS (CROS) SQL Injection Vulnerability | 9.8 | 8.4 % | 27 février 2025 |
| CVE-2022-23748 | Dante Discovery Process Control Vulnerability | 7.8 | 11.7 % | 27 février 2025 |
| CVE-2024-21413 | Microsoft Outlook Improper Input Validation Vulnerability | 9.8 | 93.5 % | 27 février 2025 |
| CVE-2025-0411 | 7-Zip Mark of the Web Bypass Vulnerability | 7 | 33.8 % | 27 février 2025 |
Ajoutées le 5 février 20251
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2024-53104 | Linux Kernel Out-of-Bounds Write Vulnerability | 7.8 | 11.1 % | 26 février 2025 |
Ajoutées le 4 février 20254
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2018-19410 | Paessler PRTG Network Monitor Local File Inclusion Vulnerability | 9.8 | 91.8 % | 25 février 2025 |
| CVE-2018-9276 | Paessler PRTG Network Monitor OS Command Injection Vulnerability | 7.2 | 81.5 % | 25 février 2025 |
| CVE-2024-29059 | Microsoft .NET Framework Information Disclosure Vulnerability | 7.5 | 93.9 % | 25 février 2025 |
| CVE-2024-45195 | Apache OFBiz Forced Browsing Vulnerability | 7.5 | 94.1 % | 25 février 2025 |