Записи kiali
4 опубликованных записей вендора kiali.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-290 Authentication Bypass by Spoofing1
- CWE-321 Use of Hard-coded Cryptographic Key1
- CWE-384 Session Fixation1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2020-1764Proof of concept | A hard-coded cryptographic key vulnerability in the default configuration file was found in Kiali, all versions prior to 1.15.1.kiali · kiali · CWE-321 | Высокая8,6 | — | 3,4 % | 26 мар. 2020 г. |
34Наблюдать | CVE-2020-1762Эксплойта нет | An insufficient JWT validation vulnerability was found in Kiali versions 0.4.0 to 1.15.0 and was fixed in Kiali version 1.15.1, wherein a rekiali · kiali · CWE-384 | Высокая8,6 | — | 1,1 % | 27 апр. 2020 г. |
26Наблюдать | CVE-2021-20278Эксплойта нет | An authentication bypass vulnerability was found in Kiali in versions before 1.31.0 when the authentication strategy `OpenID` is used.kiali · kiali · CWE-290 | Средняя6,5 | — | 0,7 % | 28 мая 2021 г. |
17Наблюдать | CVE-2022-3962Эксплойта нет | Kiali: error message spoofing in kiali uikiali · kiali · CWE-74 | Средняя4,3 | — | 0,7 % | 23 сент. 2023 г. |
- CVE-2020-176435Наблюдать
A hard-coded cryptographic key vulnerability in the default configuration file was found in Kiali, all versions prior to 1.15.1.
ВысокаяCVSS 8,6Proof of conceptEPSS 3 %kiali · kiali26 мар. 2020 г.
- CVE-2020-176234Наблюдать
An insufficient JWT validation vulnerability was found in Kiali versions 0.4.0 to 1.15.0 and was fixed in Kiali version 1.15.1, wherein a re
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %kiali · kiali27 апр. 2020 г.
- CVE-2021-2027826Наблюдать
An authentication bypass vulnerability was found in Kiali in versions before 1.31.0 when the authentication strategy `OpenID` is used.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %kiali · kiali28 мая 2021 г.
- CVE-2022-396217Наблюдать
Kiali: error message spoofing in kiali ui
СредняяCVSS 4,3Эксплойта нетEPSS 0 %kiali · kiali23 сент. 2023 г.