Записи external-secrets
4 опубликованных записей вендора external-secrets.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 75 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-269 Improper Privilege Management1
- CWE-277 Insecure Inherited Permissions1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-36540Эксплойта нет | Insecure permissions in external-secrets v0.9.16 allows attackers to access sensitive data and escalate privileges by obtaining the service external-secrets · external secrets operator · CWE-277 | Критическая9,8 | — | 0,4 % | 24 июл. 2024 г. |
37Наблюдать | CVE-2026-22822Эксплойта нет | External Secrets Operator insecurely retrieves secrets through the getSecretKey templating functionexternal-secrets · external secrets operator · CWE-863 | Критическая9,3 | — | 0,1 % | 21 янв. 2026 г. |
35Наблюдать | CVE-2024-45041Эксплойта нет | External Secrets Operator vulnerable to privilege escalationexternal-secrets · external secrets operator · CWE-269 | Высокая8,8 | — | 0,5 % | 9 сент. 2024 г. |
28Наблюдать | CVE-2026-34984Эксплойта нет | External Secrets Operator has DNS exfiltration via getHostByName in its v2 template engineexternal-secrets · external secrets operator · CWE-200 | Высокая7,1 | — | 0,2 % | 13 апр. 2026 г. |
- CVE-2024-3654039Наблюдать
Insecure permissions in external-secrets v0.9.16 allows attackers to access sensitive data and escalate privileges by obtaining the service
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %external-secrets · external secrets operator24 июл. 2024 г.
- CVE-2026-2282237Наблюдать
External Secrets Operator insecurely retrieves secrets through the getSecretKey templating function
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %external-secrets · external secrets operator21 янв. 2026 г.
- CVE-2024-4504135Наблюдать
External Secrets Operator vulnerable to privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %external-secrets · external secrets operator9 сент. 2024 г.
- CVE-2026-3498428Наблюдать
External Secrets Operator has DNS exfiltration via getHostByName in its v2 template engine
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %external-secrets · external secrets operator13 апр. 2026 г.