Записи sigstore
17 опубликованных записей вендора sigstore.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature6
- CWE-295 Improper Certificate Validation2
- CWE-770 Allocation of Resources Without Limits or Throttling2
- CWE-400 Uncontrolled Resource Consumption1
- CWE-706 Use of Incorrectly-Resolved Name or Reference1
- CWE-754 Improper Check for Unusual or Exceptional Conditions1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-35929Эксплойта нет | False positive signature verification in cosignsigstore · cosign · CWE-347 | Критическая9,8 | — | 0,6 % | 4 авг. 2022 г. |
35Наблюдать | CVE-2022-35930Эксплойта нет | Ability to bypass attestation verification in sigstore PolicyControllersigstore · policy controller · CWE-347 | Высокая8,8 | — | 0,6 % | 4 авг. 2022 г. |
30Наблюдать | CVE-2024-29903Эксплойта нет | Cosign vulnerable to machine-wide denial of service via malicious artifactssigstore · cosign · CWE-770 | Высокая7,5 | — | 0,8 % | 10 апр. 2024 г. |
30Наблюдать | CVE-2024-45395Эксплойта нет | Unbounded loop over untrusted input can lead to endless data attacksigstore · sigstore-go · CWE-835 | Высокая7,5 | — | 0,4 % | 4 сент. 2024 г. |
30Наблюдать | CVE-2026-31830Эксплойта нет | sigstore-ruby verifier returns success for DSSE bundles with mismatched in-toto subject digestsigstore · sigstore · CWE-252 | Высокая7,5 | — | 0,2 % | 10 мар. 2026 г. |
30Наблюдать | CVE-2026-49834Эксплойта нет | sigstore-go: Multi-log threshold bypass via single compromised logsigstore · sigstore-go · CWE-347 | Высокая7,5 | — | 0,1 % | 17 июл. 2026 г. |
23Наблюдать | CVE-2024-29902Эксплойта нет | Cosign vulnerable to system-wide denial of service via malicious attachmentssigstore · cosign · CWE-770 | Средняя5,9 | — | 0,6 % | 10 апр. 2024 г. |
22Наблюдать | CVE-2022-36056Эксплойта нет | Vulnerabilities with blob verification in sigstore cosignsigstore · cosign · CWE-347 | Средняя5,5 | — | 0,1 % | 14 сент. 2022 г. |
22Наблюдать | CVE-2026-22703Эксплойта нет | Cosign verification accepts any valid Rekor entry under certain conditionssigstore · cosign · CWE-345 | Средняя5,5 | — | 0,1 % | 10 янв. 2026 г. |
22Наблюдать | CVE-2024-53267Эксплойта нет | Vulnerability with bundle verification in sigstore-javasigstore · sigstore-java · CWE-347 | Средняя5,5 | — | 0,0 % | 26 нояб. 2024 г. |
21Наблюдать | CVE-2023-46737Эксплойта нет | Possible endless data attack from attacker-controlled registry in cosignsigstore · cosign · CWE-400 | Средняя5,3 | — | 0,6 % | 7 нояб. 2023 г. |
21Наблюдать | CVE-2023-47122Эксплойта нет | Gitsign's Rekor public keys fetched from upstream API instead of local TUF client.sigstore · gitsign · CWE-347 | Средняя5,3 | — | 0,3 % | 10 нояб. 2023 г. |
21Наблюдать | CVE-2026-39395Эксплойта нет | Cosign's verify-blob-attestation reports false positive when payload parsing failssigstore · cosign · CWE-754 | Средняя5,3 | — | 0,2 % | 7 апр. 2026 г. |
14Наблюдать | CVE-2026-24122Эксплойта нет | Cosign Certificate Chain Expiry Validation Issue Allows Issuing Certificate Expiry to Be Overlookedsigstore · cosign · CWE-295 | Низкая3,7 | — | 0,2 % | 19 февр. 2026 г. |
13Наблюдать | CVE-2022-23649Эксплойта нет | Improper Certificate Validation in Cosignsigstore · cosign · CWE-295 | Низкая3,3 | — | 0,1 % | 18 февр. 2022 г. |
8Наблюдать | CVE-2024-54140Эксплойта нет | sigstore-java has a vulnerability with bundle verificationsigstore · sigstore-java · CWE-20 | Низкая2,1 | — | 0,2 % | 5 дек. 2024 г. |
7Наблюдать | CVE-2024-51746Эксплойта нет | Use of incorrect Rekor entries during verification in gitsignsigstore · gitsign · CWE-706 | Низкая1,8 | — | 0,1 % | 5 нояб. 2024 г. |
- CVE-2022-3592939Наблюдать
False positive signature verification in cosign
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sigstore · cosign4 авг. 2022 г.
- CVE-2022-3593035Наблюдать
Ability to bypass attestation verification in sigstore PolicyController
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sigstore · policy controller4 авг. 2022 г.
- CVE-2024-2990330Наблюдать
Cosign vulnerable to machine-wide denial of service via malicious artifacts
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sigstore · cosign10 апр. 2024 г.
- CVE-2024-4539530Наблюдать
Unbounded loop over untrusted input can lead to endless data attack
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sigstore · sigstore-go4 сент. 2024 г.
- CVE-2026-3183030Наблюдать
sigstore-ruby verifier returns success for DSSE bundles with mismatched in-toto subject digest
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sigstore · sigstore10 мар. 2026 г.
- CVE-2026-4983430Наблюдать
sigstore-go: Multi-log threshold bypass via single compromised log
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sigstore · sigstore-go17 июл. 2026 г.
- CVE-2024-2990223Наблюдать
Cosign vulnerable to system-wide denial of service via malicious attachments
СредняяCVSS 5,9Эксплойта нетEPSS 0 %sigstore · cosign10 апр. 2024 г.
- CVE-2022-3605622Наблюдать
Vulnerabilities with blob verification in sigstore cosign
СредняяCVSS 5,5Эксплойта нетEPSS 0 %sigstore · cosign14 сент. 2022 г.
- CVE-2026-2270322Наблюдать
Cosign verification accepts any valid Rekor entry under certain conditions
СредняяCVSS 5,5Эксплойта нетEPSS 0 %sigstore · cosign10 янв. 2026 г.
- CVE-2024-5326722Наблюдать
Vulnerability with bundle verification in sigstore-java
СредняяCVSS 5,5Эксплойта нетEPSS 0 %sigstore · sigstore-java26 нояб. 2024 г.
- CVE-2023-4673721Наблюдать
Possible endless data attack from attacker-controlled registry in cosign
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sigstore · cosign7 нояб. 2023 г.
- CVE-2023-4712221Наблюдать
Gitsign's Rekor public keys fetched from upstream API instead of local TUF client.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sigstore · gitsign10 нояб. 2023 г.
- CVE-2026-3939521Наблюдать
Cosign's verify-blob-attestation reports false positive when payload parsing fails
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sigstore · cosign7 апр. 2026 г.
- CVE-2026-2412214Наблюдать
Cosign Certificate Chain Expiry Validation Issue Allows Issuing Certificate Expiry to Be Overlooked
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %sigstore · cosign19 февр. 2026 г.
- CVE-2022-2364913Наблюдать
Improper Certificate Validation in Cosign
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %sigstore · cosign18 февр. 2022 г.
- CVE-2024-541408Наблюдать
sigstore-java has a vulnerability with bundle verification
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %sigstore · sigstore-java5 дек. 2024 г.
- CVE-2024-517467Наблюдать
Use of incorrect Rekor entries during verification in gitsign
НизкаяCVSS 1,8Эксплойта нетEPSS 0 %sigstore · gitsign5 нояб. 2024 г.