Записи Tigera
8 опубликованных записей вендора tigera.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-532 Insertion of Sensitive Information into Log File2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-269 Improper Privilege Management1
- CWE-285 Improper Authorization1
- CWE-400 Uncontrolled Resource Consumption1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2026-6540Эксплойта нет | L7 policy bypass via unnormalized HTTP path matchingtigera · calico · CWE-22 | Высокая7,9 | — | 0,5 % | 30 июл. 2026 г. |
30Наблюдать | CVE-2023-41378Эксплойта нет | Calico Typha hangs during unclean TLS handshaketigera · calico cloud · CWE-400 | Высокая7,5 | — | 0,7 % | 6 нояб. 2023 г. |
26Наблюдать | CVE-2024-33522Эксплойта нет | Privilege escalation in Calico CNI install binarytigera · calico · CWE-269 | Средняя6,7 | — | 0,2 % | 29 апр. 2024 г. |
24Наблюдать | CVE-2026-41186Эксплойта нет | Unauthenticated Go pprof exposure in Calico debug servertigera · calico · CWE-200 | Средняя6,0 | — | 0,7 % | 30 июл. 2026 г. |
24Наблюдать | CVE-2026-41184Эксплойта нет | ServiceAccount token disclosure via install-cni container logstigera · calico · CWE-532 | Средняя6,0 | — | 0,5 % | 28 мая 2026 г. |
24Наблюдать | CVE-2026-41187Эксплойта нет | Calico Tier Authorization Bypass via DeleteCollectiontigera · calico · CWE-285 | Средняя6,2 | — | 0,4 % | 30 июл. 2026 г. |
24Наблюдать | CVE-2026-41185Эксплойта нет | ServiceAccount token disclosure via Azure IPAM CNI plugin logstigera · calico · CWE-532 | Средняя6,0 | — | 0,3 % | 28 мая 2026 г. |
22Наблюдать | CVE-2022-28224Эксплойта нет | Calico and Calico Enterprise may be vulnerable to route hijacking with the floating IP featuretigera · calico · CWE-200 | Средняя5,5 | — | 0,6 % | 6 июн. 2022 г. |
- CVE-2026-654031Наблюдать
L7 policy bypass via unnormalized HTTP path matching
ВысокаяCVSS 7,9Эксплойта нетEPSS 1 %tigera · calico30 июл. 2026 г.
- CVE-2023-4137830Наблюдать
Calico Typha hangs during unclean TLS handshake
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %tigera · calico cloud6 нояб. 2023 г.
- CVE-2024-3352226Наблюдать
Privilege escalation in Calico CNI install binary
СредняяCVSS 6,7Эксплойта нетEPSS 0 %tigera · calico29 апр. 2024 г.
- CVE-2026-4118624Наблюдать
Unauthenticated Go pprof exposure in Calico debug server
СредняяCVSS 6,0Эксплойта нетEPSS 1 %tigera · calico30 июл. 2026 г.
- CVE-2026-4118424Наблюдать
ServiceAccount token disclosure via install-cni container logs
СредняяCVSS 6,0Эксплойта нетEPSS 1 %tigera · calico28 мая 2026 г.
- CVE-2026-4118724Наблюдать
Calico Tier Authorization Bypass via DeleteCollection
СредняяCVSS 6,2Эксплойта нетEPSS 0 %tigera · calico30 июл. 2026 г.
- CVE-2026-4118524Наблюдать
ServiceAccount token disclosure via Azure IPAM CNI plugin logs
СредняяCVSS 6,0Эксплойта нетEPSS 0 %tigera · calico28 мая 2026 г.
- CVE-2022-2822422Наблюдать
Calico and Calico Enterprise may be vulnerable to route hijacking with the floating IP feature
СредняяCVSS 5,5Эксплойта нетEPSS 1 %tigera · calico6 июн. 2022 г.