Kubernetes Уязвимости

Временная шкала

Тип

Virtualization Software24

Продукт

Kubernetes ingress-nginx7
Kubernetes kube-apiserver5
Kubernetes kube-controller-manager3
Kubernetes kubelet2
Kubernetes minikube2

Устранение последствий

Official Fix15
Temporary Fix0
Workaround0
Unavailable0
Not Defined9

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined24

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent4
Network18

Аутентификация

Not Defined0
High4
Low15
None5

Взаимодействие с пользователем

Not Defined0
Required2
None22

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤41
≤52
≤66
≤76
≤88
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤41
≤52
≤66
≤78
≤86
≤90
≤100

VulDB

≤10
≤20
≤32
≤42
≤55
≤62
≤79
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤64
≤73
≤81
≤96
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤61
≤73
≤87
≤92
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤61
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k3
<2k16
<5k5
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k23
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (10): Java Client (2), aws-iam-authenticator (1), ingress-nginx (7), kOps (1), kube-apiserver (5), kube-controller-manager (3), kube-proxy (1), kubelet (2), kublet (1), minikube (2)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
17.04.20242.72.6Kubernetes kube-apiserver Mountable Secrets Policy раскрытие информацииVirtualization SoftwareNot DefinedOfficial Fix0.000450.00CVE-2024-3177
14.11.20237.77.6Kubernetes kubelet Node эскалация привилегийVirtualization SoftwareNot DefinedOfficial Fix0.000820.03CVE-2023-5528
03.11.20235.95.8Kubernetes kube-apiserver API Server эскалация привилегийVirtualization SoftwareNot DefinedOfficial Fix0.000650.00CVE-2022-3172
25.10.20237.67.5Kubernetes ingress-nginx API эскалация привилегийVirtualization SoftwareNot DefinedOfficial Fix0.001250.00CVE-2023-5044
25.10.20237.67.5Kubernetes ingress-nginx API эскалация привилегийVirtualization SoftwareNot DefinedOfficial Fix0.002370.03CVE-2023-5043
25.10.20236.56.5Kubernetes ingress-nginx API раскрытие информацииVirtualization SoftwareNot DefinedOfficial Fix0.001140.00CVE-2022-4886
22.06.20238.07.6Kubernetes kOps GCP Provider эскалация привилегийVirtualization SoftwareNot DefinedOfficial Fix0.000530.05CVE-2023-1943
24.05.20236.86.8Kubernetes ingress-nginx эскалация привилегийVirtualization SoftwareNot DefinedNot Defined0.000480.04CVE-2021-25748
04.05.20236.36.3Kubernetes kube-apiserver слабая аутентификацияVirtualization SoftwareNot DefinedNot Defined0.002770.00CVE-2023-1260
22.04.20237.37.0Kubernetes minikube Network Port слабая аутентификацияVirtualization SoftwareNot DefinedOfficial Fix0.000430.06CVE-2023-1944

14 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 14 results.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!