Kubernetes — открытое программное обеспечение для оркестровки контейнеризированных приложений — автоматизации их развёртывания, масштабирования и координации в условиях кластера.
Релизный цикл, информация об уязвимостях
График релизов
Количество 340
SUSE-SU-2024:2859-1
Security update for kubernetes1.24
BDU:2024-05549
Уязвимость утилиты kubelet программного средства управления кластерами виртуальных машин Kubernetes для операционных систем Windows, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю изменить информацию, хранящуюся в журналах контейнеров
BDU:2024-04494
Уязвимость программного средства для сбора информации о состоянии и производительности приложений, работающих на платформе OpenShift, OpenShift Telemeter, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
GHSA-55qj-gj3x-jq9r
Denial of service in Kubernetes
GHSA-5xfg-wv98-264m
Sensitive Information leak via Log File in Kubernetes
GHSA-5x96-j797-5qqw
Sensitive Information leak via Log File in Kubernetes
GHSA-33c5-9fx5-fvjm
Privilege Escalation in Kubernetes
GHSA-r76g-g87f-vw8f
Kubelet Incorrect Privilege Assignment
CVE-2023-5528
A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.
CVE-2023-5528
A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | SUSE-SU-2024:2859-1 Security update for kubernetes1.24 | 1% Низкий | около 2 лет назад | |
 | BDU:2024-05549 Уязвимость утилиты kubelet программного средства управления кластерами виртуальных машин Kubernetes для операционных систем Windows, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю изменить информацию, хранящуюся в журналах контейнеров | CVSS3: 6.1 | 0% Низкий | больше 2 лет назад |
| BDU:2024-04494 Уязвимость программного средства для сбора информации о состоянии и производительности приложений, работающих на платформе OpenShift, OpenShift Telemeter, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 7.5 | 1% Низкий | больше 2 лет назад |
| GHSA-55qj-gj3x-jq9r Denial of service in Kubernetes | CVSS3: 5.5 | 0% Низкий | больше 2 лет назад |
| GHSA-5xfg-wv98-264m Sensitive Information leak via Log File in Kubernetes | CVSS3: 6.3 | 1% Низкий | больше 2 лет назад |
| GHSA-5x96-j797-5qqw Sensitive Information leak via Log File in Kubernetes | CVSS3: 5.3 | 1% Низкий | больше 2 лет назад |
| GHSA-33c5-9fx5-fvjm Privilege Escalation in Kubernetes | CVSS3: 6.8 | 6% Низкий | больше 2 лет назад |
| GHSA-r76g-g87f-vw8f Kubelet Incorrect Privilege Assignment | CVSS3: 4.9 | 1% Низкий | больше 2 лет назад |
 | CVE-2023-5528 A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes. | CVSS3: 8.8 | 4% Низкий | почти 3 года назад |
 | CVE-2023-5528 A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes. | CVSS3: 8.8 | 4% Низкий | почти 3 года назад |
Уязвимостей на страницу