Записи argoproj
75 опубликованных записей вендора argoproj.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 90,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor10
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-863 Incorrect Authorization6
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5
- CWE-400 Uncontrolled Resource Consumption5
- CWE-20 Improper Input Validation4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
75 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2025-55190Proof of concept | Argo CD: Project API Token Exposes Repository Credentialsargoproj · argo cd · CWE-200 | Критическая9,9 | — | 5,6 % | 4 сент. 2025 г. |
41В плане | CVE-2022-29165Эксплойта нет | Argo CD will blindly trust JWT claims if anonymous access is enabledargoproj · argo cd · CWE-200 | Критическая10,0 | — | 2,1 % | 20 мая 2022 г. |
39Наблюдать | CVE-2024-21652Эксплойта нет | Argo CD vulnerable to Bypassing of Brute Force Protection via Application Crash and In-Memory Data Lossargoproj · argo cd · CWE-307 | Критическая9,8 | — | 0,7 % | 18 мар. 2024 г. |
38Наблюдать | CVE-2023-40029Proof of concept | Cluster secret might leak in cluster details page in Argo CDargoproj · argo cd · CWE-200 | Критическая9,6 | — | 1,1 % | 7 сент. 2023 г. |
38Наблюдать | CVE-2022-31105Эксплойта нет | Argo CD's certificate verification is skipped for connections to OIDC providersargoproj · argo cd · CWE-295 | Критическая9,6 | — | 0,8 % | 12 июл. 2022 г. |
38Наблюдать | CVE-2026-42880Proof of concept | ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extractionargoproj · argo cd · CWE-200 | Критическая9,6 | — | 0,6 % | 7 мая 2026 г. |
36Наблюдать | CVE-2020-8828Эксплойта нет | As of v1.5.0, the default admin password is set to the argocd-server pod name.argoproj · argo cd · CWE-287 | Высокая8,8 | — | 1,8 % | 8 апр. 2020 г. |
36Наблюдать | CVE-2024-31989Proof of concept | ArgoCD Vulnerable to Use of Risky or Missing Cryptographic Algorithms in Redis Cacheargoproj · argo cd · CWE-327 | Критическая9,0 | — | 1,4 % | 21 мая 2024 г. |
36Наблюдать | CVE-2024-21662Эксплойта нет | Argo CD vulnerable to Bypassing of Rate Limit and Brute Force Protection Using Cache Overflowargoproj · argo cd · CWE-307 | Критическая9,1 | — | 0,8 % | 18 мар. 2024 г. |
35Наблюдать | CVE-2022-1025Эксплойта нет | All unpatched versions of Argo CD starting with v1.0.0 are vulnerable to an improper access control bug, allowing a malicious user to potentargoproj · argo cd · CWE-284 | Высокая8,8 | — | 1,3 % | 12 июл. 2022 г. |
35Наблюдать | CVE-2022-24768Эксплойта нет | Improper access control allows admin privilege escalation in Argo CDargoproj · argo cd · CWE-200 | Высокая8,8 | — | 1,2 % | 23 мар. 2022 г. |
35Наблюдать | CVE-2023-22482Эксплойта нет | JWT audience claim is not verifiedargoproj · argo cd · CWE-863 | Высокая8,8 | — | 0,8 % | 26 янв. 2023 г. |
35Наблюдать | CVE-2025-62156Эксплойта нет | argo-workflows Zip Slip path traversal allows arbitrary file write and container configuration overwriteargoproj · argo workflows · CWE-22 | Высокая8,8 | — | 0,5 % | 14 окт. 2025 г. |
35Наблюдать | CVE-2026-54526Эксплойта нет | Argo Workflows: Incomplete fix for CVE-2026-31892: ArtifactGC.PodSpecPatch bypass of Strict/Secure templateReferencingargoproj · argo workflows · CWE-284 | Высокая8,9 | — | 0,5 % | 16 июл. 2026 г. |
35Наблюдать | CVE-2026-31892Эксплойта нет | WorkflowTemplate Security Bypass via podSpecPatch in Strict/Secure Reference Modeargoproj · argo workflows · CWE-863 | Высокая8,9 | — | 0,5 % | 11 мар. 2026 г. |
34Наблюдать | CVE-2023-22736Эксплойта нет | argo-cd Controller reconciles apps outside configured namespaces when sharding is enabledargoproj · argo cd · CWE-862 | Высокая8,5 | — | 0,7 % | 26 янв. 2023 г. |
34Наблюдать | CVE-2023-23947Эксплойта нет | Argo CD users with any cluster secret update access may update out-of-bounds cluster secretsargoproj · argo cd · CWE-863 | Высокая8,5 | — | 0,6 % | 16 февр. 2023 г. |
34Наблюдать | CVE-2026-45738Эксплойта нет | Argo CD: Stored XSS in application link annotations enables developer-to-admin privilege escalationargoproj · argo cd · CWE-79 | Высокая8,7 | — | 0,6 % | 15 июл. 2026 г. |
34Наблюдать | CVE-2026-42297Эксплойта нет | Argo Workflows Is Missing Authorization in Sync ConfigMap Providerargoproj · argo workflows · CWE-862 | Высокая8,5 | — | 0,5 % | 9 мая 2026 г. |
34Наблюдать | CVE-2025-62157Эксплойта нет | Argo Workflows exposes artifact repository credentials in workflow-controller logsargoproj · argo workflows · CWE-522 | Высокая8,5 | — | 0,4 % | 14 окт. 2025 г. |
34Наблюдать | CVE-2026-42295Эксплойта нет | Argo Workflows: Exposure of artifact repository credentialsargoproj · argo workflows · CWE-522 | Высокая8,5 | — | 0,3 % | 9 мая 2026 г. |
33Наблюдать | CVE-2025-59538Эксплойта нет | Argo CD is Vulnerable to Unauthenticated Remote DoS via malformed Azure DevOps git.push webhookargoproj · argo cd · CWE-248 | Высокая7,5 | — | 9,3 % | 1 окт. 2025 г. |
33Наблюдать | CVE-2024-22424Эксплойта нет | Cross-Site Request Forgery (CSRF) in github.com/argoproj/argo-cdargoproj · argo cd · CWE-352 | Высокая8,3 | — | 0,4 % | 18 янв. 2024 г. |
32Наблюдать | CVE-2022-31034Эксплойта нет | Insecure entropy in argo-cdargoproj · argo cd · CWE-330 | Высокая8,1 | — | 0,9 % | 27 июн. 2022 г. |
32Наблюдать | CVE-2026-42294Эксплойта нет | Argo Workflows: Unauthenticated Memory Exhaustion (DoS) in Webhook Interceptorargoproj · argo workflows · CWE-770 | Высокая8,2 | — | 0,5 % | 9 мая 2026 г. |
- CVE-2025-5519041В плане
Argo CD: Project API Token Exposes Repository Credentials
КритическаяCVSS 9,9Proof of conceptEPSS 5 %argoproj · argo cd4 сент. 2025 г.
- CVE-2022-2916541В плане
Argo CD will blindly trust JWT claims if anonymous access is enabled
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %argoproj · argo cd20 мая 2022 г.
- CVE-2024-2165239Наблюдать
Argo CD vulnerable to Bypassing of Brute Force Protection via Application Crash and In-Memory Data Loss
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %argoproj · argo cd18 мар. 2024 г.
- CVE-2023-4002938Наблюдать
Cluster secret might leak in cluster details page in Argo CD
КритическаяCVSS 9,6Proof of conceptEPSS 1 %argoproj · argo cd7 сент. 2023 г.
- CVE-2022-3110538Наблюдать
Argo CD's certificate verification is skipped for connections to OIDC providers
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %argoproj · argo cd12 июл. 2022 г.
- CVE-2026-4288038Наблюдать
ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction
КритическаяCVSS 9,6Proof of conceptEPSS 0 %argoproj · argo cd7 мая 2026 г.
- CVE-2020-882836Наблюдать
As of v1.5.0, the default admin password is set to the argocd-server pod name.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %argoproj · argo cd8 апр. 2020 г.
- CVE-2024-3198936Наблюдать
ArgoCD Vulnerable to Use of Risky or Missing Cryptographic Algorithms in Redis Cache
КритическаяCVSS 9,0Proof of conceptEPSS 1 %argoproj · argo cd21 мая 2024 г.
- CVE-2024-2166236Наблюдать
Argo CD vulnerable to Bypassing of Rate Limit and Brute Force Protection Using Cache Overflow
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %argoproj · argo cd18 мар. 2024 г.
- CVE-2022-102535Наблюдать
All unpatched versions of Argo CD starting with v1.0.0 are vulnerable to an improper access control bug, allowing a malicious user to potent
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %argoproj · argo cd12 июл. 2022 г.
- CVE-2022-2476835Наблюдать
Improper access control allows admin privilege escalation in Argo CD
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %argoproj · argo cd23 мар. 2022 г.
- CVE-2023-2248235Наблюдать
JWT audience claim is not verified
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %argoproj · argo cd26 янв. 2023 г.
- CVE-2025-6215635Наблюдать
argo-workflows Zip Slip path traversal allows arbitrary file write and container configuration overwrite
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %argoproj · argo workflows14 окт. 2025 г.
- CVE-2026-5452635Наблюдать
Argo Workflows: Incomplete fix for CVE-2026-31892: ArtifactGC.PodSpecPatch bypass of Strict/Secure templateReferencing
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %argoproj · argo workflows16 июл. 2026 г.
- CVE-2026-3189235Наблюдать
WorkflowTemplate Security Bypass via podSpecPatch in Strict/Secure Reference Mode
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %argoproj · argo workflows11 мар. 2026 г.
- CVE-2023-2273634Наблюдать
argo-cd Controller reconciles apps outside configured namespaces when sharding is enabled
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %argoproj · argo cd26 янв. 2023 г.
- CVE-2023-2394734Наблюдать
Argo CD users with any cluster secret update access may update out-of-bounds cluster secrets
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %argoproj · argo cd16 февр. 2023 г.
- CVE-2026-4573834Наблюдать
Argo CD: Stored XSS in application link annotations enables developer-to-admin privilege escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %argoproj · argo cd15 июл. 2026 г.
- CVE-2026-4229734Наблюдать
Argo Workflows Is Missing Authorization in Sync ConfigMap Provider
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %argoproj · argo workflows9 мая 2026 г.
- CVE-2025-6215734Наблюдать
Argo Workflows exposes artifact repository credentials in workflow-controller logs
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %argoproj · argo workflows14 окт. 2025 г.
- CVE-2026-4229534Наблюдать
Argo Workflows: Exposure of artifact repository credentials
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %argoproj · argo workflows9 мая 2026 г.
- CVE-2025-5953833Наблюдать
Argo CD is Vulnerable to Unauthenticated Remote DoS via malformed Azure DevOps git.push webhook
ВысокаяCVSS 7,5Эксплойта нетEPSS 9 %argoproj · argo cd1 окт. 2025 г.
- CVE-2024-2242433Наблюдать
Cross-Site Request Forgery (CSRF) in github.com/argoproj/argo-cd
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %argoproj · argo cd18 янв. 2024 г.
- CVE-2022-3103432Наблюдать
Insecure entropy in argo-cd
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %argoproj · argo cd27 июн. 2022 г.
- CVE-2026-4229432Наблюдать
Argo Workflows: Unauthenticated Memory Exhaustion (DoS) in Webhook Interceptor
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %argoproj · argo workflows9 мая 2026 г.