Записи zalando

4 опубликованных записей вендора zalando.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
44В плане	CVE-2022-38580Proof of concept	Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).zalando · skipper · CWE-918 Без аутентификации SSRF	Критическая9,8	—	15,8 %	25 окт. 2022 г.
35Наблюдать	CVE-2026-23742Эксплойта нет	Skipper arbitrary code execution through lua filterszalando · skipper · CWE-94 RCE	Высокая8,8	—	0,5 %	16 янв. 2026 г.
32Наблюдать	CVE-2026-24470Эксплойта нет	Skipper Ingress Controller Allows Unauthorized Access to Internal Services via ExternalNamezalando · skipper · CWE-441	Высокая8,1	—	0,3 %	26 янв. 2026 г.
30Наблюдать	CVE-2022-34296Эксплойта нет	In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.zalando · skipper Без аутентификации	Высокая7,5	—	1,1 %	23 июн. 2022 г.

CVE-2022-38580
44В плане
Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- SSRF
zalando · skipper25 окт. 2022 г.
CVE-2026-23742
35Наблюдать
Skipper arbitrary code execution through lua filters
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
zalando · skipper16 янв. 2026 г.
CVE-2026-24470
32Наблюдать
Skipper Ingress Controller Allows Unauthorized Access to Internal Services via ExternalName
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
zalando · skipper26 янв. 2026 г.
CVE-2022-34296
30Наблюдать
In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
zalando · skipper23 июн. 2022 г.