Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 5

Количество 5

redhat логотип

CVE-2026-35205

4 месяца назад

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in 4.1.4.

CVSS3: 8
EPSS: Низкий
nvd логотип

CVE-2026-35205

4 месяца назад

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in 4.1.4.

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2026-35205

4 месяца назад

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1 ...

CVSS3: 7.8
EPSS: Низкий
github логотип

GHSA-q5jf-9vfq-h4h7

4 месяца назад

Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install

CVSS3: 7.8
EPSS: Низкий
fstec логотип

BDU:2026-07345

4 месяца назад

Уязвимость пакетного менеджера для Kubernetes Helm, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2026-35205

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in 4.1.4.

CVSS3: 8
0%
Низкий
4 месяца назад
nvd логотип
CVE-2026-35205

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1.3, Helm will install plugins missing provenance (.prov file) when signature verification is required. This vulnerability is fixed in 4.1.4.

CVSS3: 7.8
0%
Низкий
4 месяца назад
debian логотип
CVE-2026-35205

Helm is a package manager for Charts for Kubernetes. From 4.0.0 to 4.1 ...

CVSS3: 7.8
0%
Низкий
4 месяца назад
github логотип
GHSA-q5jf-9vfq-h4h7

Helm's plugin verification fails open when .prov is missing, allowing unsigned plugin install

CVSS3: 7.8
0%
Низкий
4 месяца назад
fstec логотип
BDU:2026-07345

Уязвимость пакетного менеджера для Kubernetes Helm, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7.8
0%
Низкий
4 месяца назад

Уязвимостей на страницу