Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

kyverno güvenlik açıkları

kyverno

kyverno için bildirim al RSS

Toplam açık
21
Kritik
7
Aktif istismar
0
Yaması çıkan
21
Son açık
2 sa önce
Önem dağılımı
  • Kritik 7
  • Yüksek 13
  • Orta 1
  • Düşük 0

Son açıklar

21 açık

  1. 7,5Yüksek CVE-2026-122323Yama var Kyverno Notary imza açmasında sınırsız dekompresyon nedeniyle bellek tükenmesi kyvernoCWE-4092 sa önce
  2. 7,5Yüksek CVE-2026-122322Yama var Kyverno Notary attestation açmasında bellek tükenmesi (DoS) kyvernoCWE-4092 sa önce
  3. 9,1Kritik CVE-2026-122321Yama var Kyverno verifyImages önbelleğinde imza doğrulama atlatma açığı kyvernoCWE-3672 sa önce
  4. 7,7Yüksek CVE-2026-122320Yama var Kyverno'da generate.clone üzerinden namespace'ler arası kaynak okuma açığı kyvernoCWE-8622 sa önce
  5. 7,5Yüksek CVE-2026-122319Yama var Kyverno'da In/NotIn operatörlerinde panik kaynaklı hizmet reddi (DoS) açığı kyvernoCWE-7042 sa önce
  6. 7,7Yüksek CVE-2026-122318Yama var Kyverno imza doğrulamasında sertifika SAN eksikliği nedeniyle kimlik doğrulama atlatma açığı kyvernoCWE-2952 sa önce
  7. 8,5Yüksek CVE-2026-122316Yama var Kyverno'da ad alanları arası yetkisiz yazma açığı (NamespacedMutatingPolicy mutateExisting) kyvernoCWE-8622 sa önce
  8. 7,5Yüksek CVE-2026-122315Yama var Kyverno'da attestation tipi işlenirken çökme ve görüntü doğrulamasının atlanması kyvernoCWE-2482 sa önce
  9. 7,5Yüksek CVE-2026-122314Yama var Kyverno'da değişken yerine koyma hatası nedeniyle hizmet reddi (DoS) açığı kyvernoCWE-2482 sa önce
  10. 9,9Kritik CVE-2026-122313Yama var Kyverno'da NamespacedMutatingPolicy üzerinden namespace'ler arası yetki yükseltme açığı kyvernoCWE-2692 sa önce
  11. 7,7Yüksek CVE-2026-122312Yama var Kyverno APICall URLPath sorgu dizgisi üzerinden ad alanı izolasyonu atlatma kyvernoCWE-2692 sa önce
  12. 9,9Kritik CVE-2026-122311Yama var Kyverno'da namespace kapsamlı CEL politikalarında yol geçişi (path traversal) açığı kyvernoCWE-222 sa önce
  13. 9,9Kritik CVE-2026-122310Yama var Kyverno Policy apiCall urlPath doğrulamasının atlanması nedeniyle yetki yükseltme kyvernoCWE-4362 sa önce
  14. 6,2Orta CVE-2026-122309Yama var Kyverno before 1.19.2 Denial of Service via Unbounded CEL Policy Evaluation Cost kyvernoCWE-4002 sa önce
  15. 8,5Yüksek CVE-2026-122308Yama var Kyverno Generation Handler'da etiket sahteciliği ile yetki atlatma (1.19.2 öncesi) kyvernoCWE-6392 sa önce
  16. 7,7Yüksek CVE-2026-122307Yama var Kyverno politika atlatma açığı (PolicyException işleme hatası) kyvernoCWE-8632 sa önce
  17. 7,7Yüksek CVE-2026-122306Yama var Kyverno'da joker karakter eşleştirmede üstel süreli hizmet reddi (DoS) açığı kyvernoCWE-4072 sa önce
  18. 7,7Yüksek CVE-2026-122305Yama var Kyverno'da iç içe değişken yerine koymada sonsuz döngü nedeniyle hizmet reddi (DoS) kyvernoCWE-8352 sa önce
  19. 9,9Kritik CVE-2026-122304Yama var Kyverno CleanupPolicy bağlam yükleyicisinde yetki yükseltme açığı kyvernoCWE-8632 sa önce
  20. 9,9Kritik CVE-2026-122303Yama var Kyverno'da NamespacedMutatingPolicy ile namespace'ler arası kaynak üzerine yazma açığı kyvernoCWE-8622 sa önce
  21. 9,8Kritik CVE-2026-122302Yama var Kyverno'da üretme kuralı izin kontrolü nedeniyle ayrıcalık yükseltme açığı kyvernoCWE-2692 sa önce