Поиск уязвимостей
Количество 6
Количество 6
CVE-2025-5999
A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s token privileges to Vault’s root policy. Fixed in Vault Community Edition 1.20.0 and Vault Enterprise 1.20.0, 1.19.6, 1.18.11 and 1.16.22.
CVE-2025-5999
A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s token privileges to Vault’s root policy. Fixed in Vault Community Edition 1.20.0 and Vault Enterprise 1.20.0, 1.19.6, 1.18.11 and 1.16.22.
GHSA-6h4p-m86h-hhgh
Hashicorp Vault has Privilege Escalation Vulnerability
BDU:2025-09565
Уязвимость платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии до root уровня
ROS-20250829-06
Уязвимость vault
ALT-PU-2025-12480
ALT-PU-2025-12480: package `vault` update to version 1.13.12-alt8
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-5999 A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s token privileges to Vault’s root policy. Fixed in Vault Community Edition 1.20.0 and Vault Enterprise 1.20.0, 1.19.6, 1.18.11 and 1.16.22. | CVSS3: 7.2 | 1% Низкий | больше 1 года назад |
 | CVE-2025-5999 A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s token privileges to Vault’s root policy. Fixed in Vault Community Edition 1.20.0 and Vault Enterprise 1.20.0, 1.19.6, 1.18.11 and 1.16.22. | CVSS3: 7.2 | 1% Низкий | больше 1 года назад |
| GHSA-6h4p-m86h-hhgh Hashicorp Vault has Privilege Escalation Vulnerability | CVSS3: 7.2 | 1% Низкий | больше 1 года назад |
 | BDU:2025-09565 Уязвимость платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии до root уровня | CVSS3: 7.2 | 1% Низкий | больше 1 года назад |
 | ROS-20250829-06 Уязвимость vault | CVSS3: 7.2 | 1% Низкий | около 1 года назад |
| ALT-PU-2025-12480 ALT-PU-2025-12480: package `vault` update to version 1.13.12-alt8 | CVSS3: 9.1 | около 1 года назад |
Уязвимостей на страницу