kyverno güvenlik açıkları
kyverno
- Toplam açık
- 21
- Kritik
- 7
- Aktif istismar
- 0
- Yaması çıkan
- 21
- Son açık
- 2 sa önce
Önem dağılımı
- Kritik 7
- Yüksek 13
- Orta 1
- Düşük 0
Son açıklar
21 açık
- 7,5Yüksek CVE-2026-122323Yama var Kyverno Notary imza açmasında sınırsız dekompresyon nedeniyle bellek tükenmesi
- 7,5Yüksek CVE-2026-122322Yama var Kyverno Notary attestation açmasında bellek tükenmesi (DoS)
- 9,1Kritik CVE-2026-122321Yama var Kyverno verifyImages önbelleğinde imza doğrulama atlatma açığı
- 7,7Yüksek CVE-2026-122320Yama var Kyverno'da generate.clone üzerinden namespace'ler arası kaynak okuma açığı
- 7,5Yüksek CVE-2026-122319Yama var Kyverno'da In/NotIn operatörlerinde panik kaynaklı hizmet reddi (DoS) açığı
- 7,7Yüksek CVE-2026-122318Yama var Kyverno imza doğrulamasında sertifika SAN eksikliği nedeniyle kimlik doğrulama atlatma açığı
- 8,5Yüksek CVE-2026-122316Yama var Kyverno'da ad alanları arası yetkisiz yazma açığı (NamespacedMutatingPolicy mutateExisting)
- 7,5Yüksek CVE-2026-122315Yama var Kyverno'da attestation tipi işlenirken çökme ve görüntü doğrulamasının atlanması
- 7,5Yüksek CVE-2026-122314Yama var Kyverno'da değişken yerine koyma hatası nedeniyle hizmet reddi (DoS) açığı
- 9,9Kritik CVE-2026-122313Yama var Kyverno'da NamespacedMutatingPolicy üzerinden namespace'ler arası yetki yükseltme açığı
- 7,7Yüksek CVE-2026-122312Yama var Kyverno APICall URLPath sorgu dizgisi üzerinden ad alanı izolasyonu atlatma
- 9,9Kritik CVE-2026-122311Yama var Kyverno'da namespace kapsamlı CEL politikalarında yol geçişi (path traversal) açığı
- 9,9Kritik CVE-2026-122310Yama var Kyverno Policy apiCall urlPath doğrulamasının atlanması nedeniyle yetki yükseltme
- 6,2Orta CVE-2026-122309Yama var Kyverno before 1.19.2 Denial of Service via Unbounded CEL Policy Evaluation Cost
- 8,5Yüksek CVE-2026-122308Yama var Kyverno Generation Handler'da etiket sahteciliği ile yetki atlatma (1.19.2 öncesi)
- 7,7Yüksek CVE-2026-122307Yama var Kyverno politika atlatma açığı (PolicyException işleme hatası)
- 7,7Yüksek CVE-2026-122306Yama var Kyverno'da joker karakter eşleştirmede üstel süreli hizmet reddi (DoS) açığı
- 7,7Yüksek CVE-2026-122305Yama var Kyverno'da iç içe değişken yerine koymada sonsuz döngü nedeniyle hizmet reddi (DoS)
- 9,9Kritik CVE-2026-122304Yama var Kyverno CleanupPolicy bağlam yükleyicisinde yetki yükseltme açığı
- 9,9Kritik CVE-2026-122303Yama var Kyverno'da NamespacedMutatingPolicy ile namespace'ler arası kaynak üzerine yazma açığı
- 9,8Kritik CVE-2026-122302Yama var Kyverno'da üretme kuralı izin kontrolü nedeniyle ayrıcalık yükseltme açığı