Записи siderolabs

4 опубликованных записей вендора siderolabs.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-36103Эксплойта нет	Talos worker join token can be used to get elevated access level to the Talos APIsiderolabs · talos linux · CWE-732	Высокая8,8	—	0,7 %	13 сент. 2022 г.
30Наблюдать	CVE-2025-59836Эксплойта нет	Omni is Vulnerable to DoS via Empty Create/Update Resource Requestssiderolabs · omni · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 окт. 2025 г.
30Наблюдать	CVE-2025-61688Эксплойта нет	Omni leaks information via the APIsiderolabs · omni · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	13 окт. 2025 г.
2Наблюдать	CVE-2025-59824Эксплойта нет	Omni Wireguard SideroLink potential escapesiderolabs · omni · CWE-863 Нарушение контроля доступа (IDOR)	Низкая0,5	—	0,2 %	24 сент. 2025 г.

CVE-2022-36103
35Наблюдать
Talos worker join token can be used to get elevated access level to the Talos API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
siderolabs · talos linux13 сент. 2022 г.
CVE-2025-59836
30Наблюдать
Omni is Vulnerable to DoS via Empty Create/Update Resource Requests
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
siderolabs · omni13 окт. 2025 г.
CVE-2025-61688
30Наблюдать
Omni leaks information via the API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
siderolabs · omni13 окт. 2025 г.
CVE-2025-59824
2Наблюдать
Omni Wireguard SideroLink potential escape
НизкаяCVSS 0,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
siderolabs · omni24 сент. 2025 г.