Поиск уязвимостей
Количество 7
Количество 7
BDU:2024-09147
Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с неправильным назначением привилегий, позволяющая нарушителю повысить свои привилегии
ROS-20241023-03
Уязвимость vault
ALT-PU-2024-17272
ALT-PU-2024-17272: package `vault` update to version 1.13.12-alt6
ALT-PU-2024-17120
ALT-PU-2024-17120: package `vault` update to version 1.13.12-alt6
CVE-2024-9180
A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s privileges to Vault’s root policy. Fixed in Vault Community Edition 1.18.0 and Vault Enterprise 1.18.0, 1.17.7, 1.16.11, and 1.15.16.
CVE-2024-9180
A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s privileges to Vault’s root policy. Fixed in Vault Community Edition 1.18.0 and Vault Enterprise 1.18.0, 1.17.7, 1.16.11, and 1.15.16.
GHSA-rr8j-7w34-xp5j
Vault Community Edition privilege escalation vulnerability
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2024-09147 Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с неправильным назначением привилегий, позволяющая нарушителю повысить свои привилегии | CVSS3: 7.2 | 1% Низкий | около 2 лет назад |
 | ROS-20241023-03 Уязвимость vault | CVSS3: 7.2 | 1% Низкий | около 2 лет назад |
| ALT-PU-2024-17272 ALT-PU-2024-17272: package `vault` update to version 1.13.12-alt6 | CVSS3: 7.5 | почти 2 года назад | |
| ALT-PU-2024-17120 ALT-PU-2024-17120: package `vault` update to version 1.13.12-alt6 | CVSS3: 7.5 | почти 2 года назад | |
 | CVE-2024-9180 A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s privileges to Vault’s root policy. Fixed in Vault Community Edition 1.18.0 and Vault Enterprise 1.18.0, 1.17.7, 1.16.11, and 1.15.16. | CVSS3: 7.2 | 1% Низкий | около 2 лет назад |
 | CVE-2024-9180 A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s privileges to Vault’s root policy. Fixed in Vault Community Edition 1.18.0 and Vault Enterprise 1.18.0, 1.17.7, 1.16.11, and 1.15.16. | CVSS3: 7.2 | 1% Низкий | около 2 лет назад |
| GHSA-rr8j-7w34-xp5j Vault Community Edition privilege escalation vulnerability | CVSS3: 7.2 | 1% Низкий | около 2 лет назад |
Уязвимостей на страницу