Поиск уязвимостей
Количество 27
Количество 27
CVE-2022-3162
Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom resources of a different type in the same API group without authorization. Clusters are impacted by this vulnerability if all of the following are true: 1. There are 2+ CustomResourceDefinitions sharing the same API group 2. Users have cluster-wide list or watch authorization on one of those custom resources. 3. The same users are not authorized to read another custom resource in the same API group.
CVE-2022-3162
Unauthorized read of Custom Resources
CVE-2022-3162
Users authorized to list or watch one type of namespaced custom resour ...
GHSA-jh36-q97c-9928
Kubernetes vulnerable to validation bypass
GHSA-2394-5535-8j88
Kubernetes vulnerable to path traversal
BDU:2022-06757
Уязвимость программного средства управления кластерами виртуальных машин Kubernetes, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2022-06756
Уязвимость Kube API-сервера программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю выполнить произвольные запросы
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2022-3162 Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom resources of a different type in the same API group without authorization. Clusters are impacted by this vulnerability if all of the following are true: 1. There are 2+ CustomResourceDefinitions sharing the same API group 2. Users have cluster-wide list or watch authorization on one of those custom resources. 3. The same users are not authorized to read another custom resource in the same API group. | CVSS3: 6.5 | 1% Низкий | больше 3 лет назад |
 | CVE-2022-3162 Unauthorized read of Custom Resources | CVSS3: 6.5 | 1% Низкий | больше 1 года назад |
| CVE-2022-3162 Users authorized to list or watch one type of namespaced custom resour ... | CVSS3: 6.5 | 1% Низкий | больше 3 лет назад |
| GHSA-jh36-q97c-9928 Kubernetes vulnerable to validation bypass | CVSS3: 8.8 | 2% Низкий | больше 3 лет назад |
| GHSA-2394-5535-8j88 Kubernetes vulnerable to path traversal | CVSS3: 6.5 | 1% Низкий | больше 3 лет назад |
 | BDU:2022-06757 Уязвимость программного средства управления кластерами виртуальных машин Kubernetes, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 6.5 | 1% Низкий | почти 4 года назад |
| BDU:2022-06756 Уязвимость Kube API-сервера программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю выполнить произвольные запросы | CVSS3: 6.6 | 2% Низкий | почти 4 года назад |
Уязвимостей на страницу