Publishers (CNAs)

188 organisations that published the CVEs tracked here, by volume.

• Oracle · 1162 CVEs · 158 critical · 1 exploited
• GitHub, Inc. · 756 CVEs · 91 critical · 3 exploited
• VulnCheck · 713 CVEs · 99 critical
• Patchstack · 400 CVEs · 87 critical
• Chrome · 376 CVEs · 57 critical · 2 exploited
• VulDB · 274 CVEs · 21 critical · 2 exploited
• kernel.org · 258 CVEs · 3 critical · 4 exploited
• Apache Software Foundation · 193 CVEs · 39 critical
• IBM Corporation · 174 CVEs · 19 critical
• Microsoft Corporation · 149 CVEs · 21 critical · 5 exploited
• TuranSec · 144 CVEs · 27 critical
• MITRE · 129 CVEs · 26 critical · 7 exploited
• Siemens AG · 124 CVEs · 14 critical · 1 exploited
• Red Hat, Inc. · 88 CVEs · 11 critical · 4 exploited
• Cisco Systems, Inc. · 84 CVEs · 19 critical · 5 exploited
• Joomla! Project · 81 CVEs · 27 critical
• Hewlett Packard Enterprise (HPE) · 74 CVEs · 34 critical
• Drupal.org · 72 CVEs · 1 critical
• Mozilla Corporation · 63 CVEs · 8 critical
• HackerOne · 56 CVEs · 8 critical · 1 exploited
• Zephyr Project · 46 CVEs
• Adobe Systems Incorporated · 45 CVEs · 12 critical · 2 exploited
• GitLab Inc. · 43 CVEs · 3 critical · 1 exploited
• MongoDB, Inc. · 42 CVEs · 1 critical
• WPScan · 40 CVEs · 2 critical
• EEF · 35 CVEs · 2 critical
• ICS-CERT · 34 CVEs · 3 critical
• MediaTek, Inc. · 34 CVEs
• SAP SE · 34 CVEs · 3 critical
• CERT.PL · 33 CVEs · 5 critical · 3 exploited
• Rapid7, Inc. · 33 CVEs · 1 critical
• Switzerland Government Common Vulnerability Program · 33 CVEs · 6 critical
• Computer Emergency Response Team of the Republic of Turkey · 32 CVEs · 8 critical
• AMZN · 29 CVEs · 3 critical
• CPANSec · 28 CVEs · 5 critical
• JFrog · 28 CVEs · 2 critical · 4 exploited
• Eclipse Foundation · 27 CVEs · 1 critical
• Samsung Mobile · 27 CVEs
• curl · 23 CVEs
• NVIDIA Corporation · 23 CVEs · 2 critical
• CIRCL · 22 CVEs
• CSA · 21 CVEs · 7 critical
• Talos · 21 CVEs · 21 critical
• Jenkins Project · 20 CVEs
• CERT/CC · 17 CVEs · 4 critical
• Silicon Labs · 17 CVEs
• Checkmk GmbH · 15 CVEs
• Progress Software Corporation · 15 CVEs · 7 critical
• Wordfence · 15 CVEs · 5 critical
• Canonical Ltd. · 14 CVEs · 10 critical
• Fortinet, Inc. · 14 CVEs · 3 critical · 4 exploited
• HCL Software · 14 CVEs
• Dell · 13 CVEs · 2 critical
• JetBrains s.r.o. · 13 CVEs
• PHP Group · 13 CVEs · 3 critical
• Secur0 · 13 CVEs
• Cybersecurity and Infrastructure Security Agency (CISA) U.S. Civilian Government · 12 CVEs · 4 exploited
• Palo Alto Networks, Inc. · 12 CVEs · 1 exploited
• SonicWALL, Inc. · 12 CVEs · 3 critical · 2 exploited
• Qualcomm, Inc. · 11 CVEs · 1 critical
• Zero Day Initiative · 10 CVEs · 1 critical
• Autodesk · 9 CVEs
• Google Inc. · 9 CVEs · 2 critical
• Israel National Cyber Directorate · 9 CVEs · 5 critical
• Lenovo Group Ltd. · 9 CVEs
• ASUSTOR, Inc. · 8 CVEs
• Tenable Network Security, Inc. · 8 CVEs · 2 critical
• TPLink · 8 CVEs
• TWCERT/CC · 8 CVEs · 4 critical
• Unisoc · 8 CVEs
• Devolutions Inc. · 7 CVEs
• EnterpriseDB Corporation · 7 CVEs
• huntr.dev · 7 CVEs
• JPCERT/CC · 7 CVEs · 1 exploited
• KNIME AG · 7 CVEs
• Kong · 7 CVEs
• N-able · 7 CVEs · 3 critical · 3 exploited
• PostgreSQL · 7 CVEs · 3 critical
• SUSE · 7 CVEs · 2 critical
• Apple Inc. · 6 CVEs · 1 critical · 2 exploited
• Armis · 6 CVEs · 1 critical
• CERT VDE · 6 CVEs
• HDFG · 6 CVEs
• Mandiant Inc. · 6 CVEs · 2 critical
• Netgear, Inc. · 6 CVEs
• sba-research · 6 CVEs
• ZTE Corporation · 6 CVEs
• Axis Communications AB · 5 CVEs
• bcorg · 5 CVEs
• ENISA · 5 CVEs · 1 critical
• Fedora Project · 5 CVEs
• HashiCorp Inc. · 5 CVEs · 1 critical
• NetScaler · 5 CVEs · 3 critical · 5 exploited
• Samsung TV & Appliance · 5 CVEs
• Sonatype · 5 CVEs
• VMware · 5 CVEs
• ASUS · 4 CVEs
• Django Software Foundation · 4 CVEs
• Internet Systems Consortium (ISC) · 4 CVEs
• ivanti · 4 CVEs · 1 exploited
• Johnson Controls · 4 CVEs · 1 critical
• PaperCut · 4 CVEs · 2 critical · 2 exploited
• Python Software Foundation · 4 CVEs
• Zoom Video Communications, Inc. · 4 CVEs
• Acronis International GmbH · 3 CVEs · 1 critical · 1 exploited
• Atlassian · 3 CVEs · 1 exploited
• Commvault · 3 CVEs · 3 critical
• Eaton · 3 CVEs
• Fluid Attacks · 3 CVEs
• GV · 3 CVEs · 2 critical
• Hackrate · 3 CVEs
• HP Inc. · 3 CVEs
• imaginationtech · 3 CVEs
• NortonLifeLock Inc. · 3 CVEs · 1 critical
• OMICRON · 3 CVEs
• postiz · 3 CVEs · 2 critical
• SEC Consult Vulnerability Lab · 3 CVEs
• systemd · 3 CVEs
• Zyxel Corporation · 3 CVEs · 1 exploited
• Arista Networks, Inc. · 2 CVEs · 2 critical · 2 exploited
• BeyondTrust · 2 CVEs · 1 critical · 1 exploited
• BlackBerry · 2 CVEs
• Check Point Software Technologies Ltd. · 2 CVEs · 2 critical · 2 exploited
• Checkmarx · 2 CVEs
• Dutch Institute for Vulnerability Disclosure · 2 CVEs · 1 critical · 2 exploited
• Gitea Limited · 2 CVEs
• GitHub, Inc. (Products Only) · 2 CVEs · 1 critical
• Google Devices · 2 CVEs · 1 critical · 1 exploited
• Hallo Welt! GmbH · 2 CVEs · 1 critical
• HeroDevs · 2 CVEs
• LINE Corporation · 2 CVEs
• Mattermost, Inc. · 2 CVEs
• MON-CSIRT · 2 CVEs · 1 critical
• Neo4j · 2 CVEs
• Nozomi Networks Inc. · 2 CVEs
• Okta · 2 CVEs · 1 critical
• openjs · 2 CVEs
• Pegasystems Inc. · 2 CVEs
• Schneider Electric SE · 2 CVEs
• Spanish National Cybersecurity Institute, S.A. (INCIBE) · 2 CVEs · 1 critical
• TQtC · 2 CVEs
• Trellix · 2 CVEs
• WatchGuard Technologies, Inc. · 2 CVEs
• Asea Brown Boveri Ltd. (ABB) · 1 CVEs
• BCNY · 1 CVEs
• Black Lantern Security · 1 CVEs
• Caliptra · 1 CVEs
• Canon Inc. · 1 CVEs
• Citrix Systems, Inc. · 1 CVEs
• Cloudflare, Inc. · 1 CVEs
• ConnectWise · 1 CVEs · 1 critical · 1 exploited
• Dassault Systèmes · 1 CVEs · 1 critical
• Deltaww · 1 CVEs
• Docker Inc. · 1 CVEs
• Document Foundation, The · 1 CVEs
• ELAN Microelectronics · 1 CVEs
• F5 Networks · 1 CVEs · 1 critical · 1 exploited
• Forcepoint · 1 CVEs
• Foxit · 1 CVEs
• GNU C Library · 1 CVEs
• Go Project · 1 CVEs
• GoogleCloud · 1 CVEs · 1 critical
• Grayback · 1 CVEs
• harborist · 1 CVEs
• Insyde · 1 CVEs
• Jaspersoft · 1 CVEs · 1 critical
• LG Electronics · 1 CVEs
• M-Files Corporation · 1 CVEs
• ManageEngine · 1 CVEs · 1 critical
• National Cyber Security Centre Finland · 1 CVEs
• National Instruments · 1 CVEs
• Open Design Alliance · 1 CVEs
• Robert Bosch GmbH · 1 CVEs
• seal · 1 CVEs
• Security Risk Advisors · 1 CVEs · 1 critical · 1 exploited
• SNOWFLAKE · 1 CVEs
• Snyk · 1 CVEs · 1 exploited
• SolarWinds · 1 CVEs · 1 critical
• Synology Inc. · 1 CVEs
• Tanium · 1 CVEs
• Tcpdump Group · 1 CVEs
• TECNOMobile · 1 CVEs
• Teltonika Networks · 1 CVEs
• TianoCore.org · 1 CVEs · 1 critical
• Toreon · 1 CVEs · 1 critical
• TYPO3 · 1 CVEs
• Vestel · 1 CVEs
• WSO2 LLC · 1 CVEs · 1 critical · 1 exploited