Записи minio

25 опубликованных записей вендора minio.

Профиль для исследователя

Попали в KEV: 2 · 8 %
С эксплойтом: 2 · 8 %
Pre-auth RCE: 0
С записью об исправлении: 24 %
Медиана: публикация → KEV: 106 дн.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

25 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
85Срочно	CVE-2023-28432Готовый эксплойт	Minio Information Disclosure in Cluster Deploymentminio · minio · CWE-200 Без аутентификации Утечка информации	Высокая7,5	KEV	83,9 %	22 мар. 2023 г.
67На этой неделе	CVE-2023-28434Готовый эксплойт	MinIO is vulnerable to privilege escalation on Linux/MacOSminio · minio · CWE-269	Высокая8,8	KEV	7,9 %	22 мар. 2023 г.
46В плане	CVE-2021-43858Proof of concept	User privilege escalation in MinIOminio · minio · CWE-269	Высокая8,8	—	35,4 %	27 дек. 2021 г.
45В плане	CVE-2024-24747Proof of concept	MinIO unsafe default: Access keys inherit `admin` of root user, allowing privilege escalationminio · minio · CWE-269	Высокая8,8	—	34,0 %	31 янв. 2024 г.
37Наблюдать	CVE-2021-21287Proof of concept	Server-Side Request Forgery in MinIO Browser APIminio · minio · CWE-918 SSRF Обход пути	Высокая7,7	—	24,7 %	1 февр. 2021 г.
36Наблюдать	CVE-2022-24842Эксплойта нет	Improper Privilege Management in MinIOminio · minio · CWE-269	Высокая8,8	—	2,1 %	12 апр. 2022 г.
36Наблюдать	CVE-2026-33322Эксплойта нет	MinIO: JWT Algorithm Confusion in OIDC Authenticationminio · minio · CWE-287 Без аутентификации Обход аутентификации	Критическая9,2	—	0,6 %	24 мар. 2026 г.
36Наблюдать	CVE-2026-33419Эксплойта нет	MinIO: LDAP login brute-force via user enumeration and missing rate limitminio · minio · CWE-204 Без аутентификации	Критическая9,1	—	0,5 %	24 мар. 2026 г.
35Наблюдать	CVE-2021-41137Эксплойта нет	Bypassing policy restrictions on regular usersminio · minio · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,2 %	13 окт. 2021 г.
35Наблюдать	CVE-2023-28433Эксплойта нет	Minio Privilege Escalation on Windows via Path separator manipulationminio · minio · CWE-668	Высокая8,8	—	0,9 %	22 мар. 2023 г.
35Наблюдать	CVE-2023-25812Эксплойта нет	Allowed DELETE on resources on object locked buckets under Governance mode in Miniominio · minio · CWE-281	Высокая8,8	—	0,9 %	21 февр. 2023 г.
35Наблюдать	CVE-2026-40344Эксплойта нет	MinIO has an Unauthenticated Object Write via Missing Signature Verification in Unsigned-Trailer Uploadsminio · minio · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,7 %	21 апр. 2026 г.
35Наблюдать	CVE-2026-41145Эксплойта нет	MinIO has an Unauthenticated Object Write via Query-String Credential Signature Bypass in Unsigned-Trailer Uploadsminio · minio · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	21 апр. 2026 г.
31Наблюдать	CVE-2022-31028Эксплойта нет	Possible DDOS by establishing keep-alive connections with anonymous HTTP clients in MinIOminio · minio · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	2,9 %	7 июн. 2022 г.
31Наблюдать	CVE-2020-11012Эксплойта нет	Authentication bypass MinIO Admin APIminio · minio · CWE-305 Без аутентификации Обход аутентификации	Высокая7,5	—	1,8 %	23 апр. 2020 г.
30Наблюдать	CVE-2018-1000538Эксплойта нет	Minio Inc.minio · minio · CWE-774 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,5 %	26 июн. 2018 г.
28Наблюдать	CVE-2026-39414Эксплойта нет	MinIO affected a DoS via Unbounded Memory Allocation in S3 Select CSV Parsingminio · minio · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,5 %	8 апр. 2026 г.
28Наблюдать	CVE-2026-34204Эксплойта нет	MinIO is Vulnerable to SSE Metadata Injection via Replication Headersminio · minio · CWE-287 Обход аутентификации	Высокая7,1	—	0,2 %	31 мар. 2026 г.
27Наблюдать	CVE-2026-42600Эксплойта нет	MinIO: Path Traversal via msgpack Body in `ReadMultiple` Storage-REST Endpointminio · minio · CWE-22 Обход пути	Средняя6,9	—	0,4 %	11 мая 2026 г.
26Наблюдать	CVE-2021-21362Эксплойта нет	Bypassing readOnly policy by creating a temporary 'mc share upload' URLminio · minio · CWE-285 Нарушение контроля доступа (IDOR)	Средняя6,5	—	1,3 %	8 мар. 2021 г.
26Наблюдать	CVE-2023-27589Эксплойта нет	Minio vulnerable to denial of access by an admin privileged user for root credentialminio · minio · CWE-269	Средняя6,5	—	0,8 %	14 мар. 2023 г.
25Наблюдать	CVE-2022-35919Proof of concept	Authenticated requests for server update admin API allows path traversal in miniominio · minio · CWE-22 Обход пути	Низкая2,7	—	50,5 %	1 авг. 2022 г.
23Наблюдать	CVE-2021-21390Эксплойта нет	MITM modification of request bodies in MinIOminio · minio · CWE-924 Без аутентификации	Средняя5,9	—	0,8 %	19 мар. 2021 г.
21Наблюдать	CVE-2023-33955Эксплойта нет	Minio console object names with RIGHT-TO-LEFT OVERRIDE unicode character can be exploitedminio · console · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,6 %	30 мая 2023 г.
21Наблюдать	CVE-2024-36107Эксплойта нет	Information disclosure in miniominio · minio · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,6 %	28 мая 2024 г.

CVE-2023-28432
85Срочно
Minio Information Disclosure in Cluster Deployment
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 83 %
- Без аутентификации
- Утечка информации
minio · minio22 мар. 2023 г.
CVE-2023-28434
67На этой неделе
MinIO is vulnerable to privilege escalation on Linux/MacOS
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %
minio · minio22 мар. 2023 г.
CVE-2021-43858
46В плане
User privilege escalation in MinIO
ВысокаяCVSS 8,8Proof of conceptEPSS 35 %
minio · minio27 дек. 2021 г.
CVE-2024-24747
45В плане
MinIO unsafe default: Access keys inherit `admin` of root user, allowing privilege escalation
ВысокаяCVSS 8,8Proof of conceptEPSS 34 %
minio · minio31 янв. 2024 г.
CVE-2021-21287
37Наблюдать
Server-Side Request Forgery in MinIO Browser API
ВысокаяCVSS 7,7Proof of conceptEPSS 24 %
- SSRF
- Обход пути
minio · minio1 февр. 2021 г.
CVE-2022-24842
36Наблюдать
Improper Privilege Management in MinIO
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
minio · minio12 апр. 2022 г.
CVE-2026-33322
36Наблюдать
MinIO: JWT Algorithm Confusion in OIDC Authentication
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
minio · minio24 мар. 2026 г.
CVE-2026-33419
36Наблюдать
MinIO: LDAP login brute-force via user enumeration and missing rate limit
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
minio · minio24 мар. 2026 г.
CVE-2021-41137
35Наблюдать
Bypassing policy restrictions on regular users
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
minio · minio13 окт. 2021 г.
CVE-2023-28433
35Наблюдать
Minio Privilege Escalation on Windows via Path separator manipulation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
minio · minio22 мар. 2023 г.
CVE-2023-25812
35Наблюдать
Allowed DELETE on resources on object locked buckets under Governance mode in Minio
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
minio · minio21 февр. 2023 г.
CVE-2026-40344
35Наблюдать
MinIO has an Unauthenticated Object Write via Missing Signature Verification in Unsigned-Trailer Uploads
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
minio · minio21 апр. 2026 г.
CVE-2026-41145
35Наблюдать
MinIO has an Unauthenticated Object Write via Query-String Credential Signature Bypass in Unsigned-Trailer Uploads
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
minio · minio21 апр. 2026 г.
CVE-2022-31028
31Наблюдать
Possible DDOS by establishing keep-alive connections with anonymous HTTP clients in MinIO
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
minio · minio7 июн. 2022 г.
CVE-2020-11012
31Наблюдать
Authentication bypass MinIO Admin API
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
minio · minio23 апр. 2020 г.
CVE-2018-1000538
30Наблюдать
Minio Inc.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
minio · minio26 июн. 2018 г.
CVE-2026-39414
28Наблюдать
MinIO affected a DoS via Unbounded Memory Allocation in S3 Select CSV Parsing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
minio · minio8 апр. 2026 г.
CVE-2026-34204
28Наблюдать
MinIO is Vulnerable to SSE Metadata Injection via Replication Headers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
minio · minio31 мар. 2026 г.
CVE-2026-42600
27Наблюдать
MinIO: Path Traversal via msgpack Body in `ReadMultiple` Storage-REST Endpoint
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Обход пути
minio · minio11 мая 2026 г.
CVE-2021-21362
26Наблюдать
Bypassing readOnly policy by creating a temporary 'mc share upload' URL
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
minio · minio8 мар. 2021 г.
CVE-2023-27589
26Наблюдать
Minio vulnerable to denial of access by an admin privileged user for root credential
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
minio · minio14 мар. 2023 г.
CVE-2022-35919
25Наблюдать
Authenticated requests for server update admin API allows path traversal in minio
НизкаяCVSS 2,7Proof of conceptEPSS 50 %
- Обход пути
minio · minio1 авг. 2022 г.
CVE-2021-21390
23Наблюдать
MITM modification of request bodies in MinIO
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Без аутентификации
minio · minio19 мар. 2021 г.
CVE-2023-33955
21Наблюдать
Minio console object names with RIGHT-TO-LEFT OVERRIDE unicode character can be exploited
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
minio · console30 мая 2023 г.
CVE-2024-36107
21Наблюдать
Information disclosure in minio
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
minio · minio28 мая 2024 г.