Записи Chainguard
14 опубликованных записей вендора chainguard.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')6
- CWE-400 Uncontrolled Resource Consumption3
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-23 Relative Path Traversal1
- CWE-522 Insufficiently Protected Credentials1
- CWE-703 Improper Check or Handling of Exceptional Conditions1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-24844Эксплойта нет | melange pipeline working-directory could allow command injectionchainguard · melange · CWE-78 | Высокая8,8 | — | 0,1 % | 4 февр. 2026 г. |
33Наблюдать | CVE-2026-24843Эксплойта нет | melange QEMU runner could write files outside workspace directorychainguard · melange · CWE-22 | Высокая8,4 | — | 0,1 % | 4 февр. 2026 г. |
32Наблюдать | CVE-2026-28406Эксплойта нет | kaniko has tar archive path traversal in build context extraction allows writing files outside destination directorychainguard · kaniko · CWE-22 | Высокая8,2 | — | 0,6 % | 27 февр. 2026 г. |
31Наблюдать | CVE-2026-25143Эксплойта нет | melange affected by potential host command execution via license-check YAML mode patch pipelinechainguard · melange · CWE-78 | Высокая7,8 | — | 0,1 % | 4 февр. 2026 г. |
30Наблюдать | CVE-2026-25121Эксплойта нет | apko is vulnerable to path traversal in apko dirFS which allows filesystem writes outside basechainguard · apko · CWE-23 | Высокая7,5 | — | 0,4 % | 4 февр. 2026 г. |
30Наблюдать | CVE-2026-25140Эксплойта нет | apko affected by potential unbounded resource consumption in expandapk.ExpandApk on attacker-controlled .apk streamschainguard · apko · CWE-400 | Высокая7,5 | — | 0,4 % | 4 февр. 2026 г. |
27Наблюдать | CVE-2026-28407Эксплойта нет | malcontent's nested archive extraction failure can drop content from scan inputschainguard · malcontent · CWE-703 | Средняя6,9 | — | 0,4 % | 27 февр. 2026 г. |
26Наблюдать | CVE-2026-24845Эксплойта нет | malcontent's OCI image scanning could expose registry credentialschainguard · malcontent · CWE-522 | Средняя6,5 | — | 0,3 % | 29 янв. 2026 г. |
24Наблюдать | CVE-2026-29050Эксплойта нет | melange has Path Traversal When Resolving External Pipelines via Unvalidated pipeline[].useschainguard · melange · CWE-22 | Средняя6,1 | — | 0,1 % | 24 апр. 2026 г. |
22Наблюдать | CVE-2026-25145Эксплойта нет | melange has a path traversal in license-path which allows reading files outside workspacechainguard · melange · CWE-22 | Средняя5,5 | — | 0,1 % | 4 февр. 2026 г. |
22Наблюдать | CVE-2026-25122Эксплойта нет | apko is vulnerable to unbounded resource consumption in expandapk.Split on attacker-controlled .apk streamschainguard · apko · CWE-400 | Средняя5,5 | — | 0,1 % | 4 февр. 2026 г. |
20Наблюдать | CVE-2026-24846Эксплойта нет | malcontent's archive extraction could write outside extraction directorychainguard · malcontent · CWE-22 | Средняя5,0 | — | 0,1 % | 29 янв. 2026 г. |
17Наблюдать | CVE-2026-29049Эксплойта нет | melange: unbounded HTTP download in `melange update-cache` can exhaust disk in CIchainguard · melange · CWE-400 | Средняя4,3 | — | 0,2 % | 6 мар. 2026 г. |
13Наблюдать | CVE-2026-29051Эксплойта нет | melange has Path Traversal via .PKGINFO in --persist-lint-resultschainguard · melange · CWE-22 | Низкая3,3 | — | 0,1 % | 24 апр. 2026 г. |
- CVE-2026-2484435Наблюдать
melange pipeline working-directory could allow command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %chainguard · melange4 февр. 2026 г.
- CVE-2026-2484333Наблюдать
melange QEMU runner could write files outside workspace directory
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %chainguard · melange4 февр. 2026 г.
- CVE-2026-2840632Наблюдать
kaniko has tar archive path traversal in build context extraction allows writing files outside destination directory
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %chainguard · kaniko27 февр. 2026 г.
- CVE-2026-2514331Наблюдать
melange affected by potential host command execution via license-check YAML mode patch pipeline
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %chainguard · melange4 февр. 2026 г.
- CVE-2026-2512130Наблюдать
apko is vulnerable to path traversal in apko dirFS which allows filesystem writes outside base
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chainguard · apko4 февр. 2026 г.
- CVE-2026-2514030Наблюдать
apko affected by potential unbounded resource consumption in expandapk.ExpandApk on attacker-controlled .apk streams
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chainguard · apko4 февр. 2026 г.
- CVE-2026-2840727Наблюдать
malcontent's nested archive extraction failure can drop content from scan inputs
СредняяCVSS 6,9Эксплойта нетEPSS 0 %chainguard · malcontent27 февр. 2026 г.
- CVE-2026-2484526Наблюдать
malcontent's OCI image scanning could expose registry credentials
СредняяCVSS 6,5Эксплойта нетEPSS 0 %chainguard · malcontent29 янв. 2026 г.
- CVE-2026-2905024Наблюдать
melange has Path Traversal When Resolving External Pipelines via Unvalidated pipeline[].uses
СредняяCVSS 6,1Эксплойта нетEPSS 0 %chainguard · melange24 апр. 2026 г.
- CVE-2026-2514522Наблюдать
melange has a path traversal in license-path which allows reading files outside workspace
СредняяCVSS 5,5Эксплойта нетEPSS 0 %chainguard · melange4 февр. 2026 г.
- CVE-2026-2512222Наблюдать
apko is vulnerable to unbounded resource consumption in expandapk.Split on attacker-controlled .apk streams
СредняяCVSS 5,5Эксплойта нетEPSS 0 %chainguard · apko4 февр. 2026 г.
- CVE-2026-2484620Наблюдать
malcontent's archive extraction could write outside extraction directory
СредняяCVSS 5,0Эксплойта нетEPSS 0 %chainguard · malcontent29 янв. 2026 г.
- CVE-2026-2904917Наблюдать
melange: unbounded HTTP download in `melange update-cache` can exhaust disk in CI
СредняяCVSS 4,3Эксплойта нетEPSS 0 %chainguard · melange6 мар. 2026 г.
- CVE-2026-2905113Наблюдать
melange has Path Traversal via .PKGINFO in --persist-lint-results
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %chainguard · melange24 апр. 2026 г.