Записи zotregistry
3 опубликованных записей вендора zotregistry.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-269 Improper Privilege Management1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
30Наблюдать | CVE-2026-31801Эксплойта нет | zot create-only policy allows overwrite attempts of existing latest tag (update permission not required)zotregistry · zot · CWE-863 | Высокая7,7 | 0,2 %10 мар. 2026 г. |
21Наблюдать | CVE-2025-23208Эксплойта нет | IdP group membership revocation ignored in zotzotregistry · zot · CWE-269 | Средняя5,3 | 0,4 %17 янв. 2025 г. |
17Наблюдать | CVE-2024-39897Эксплойта нет | Cache driver GetBlob() allows read access to any blob without access control checkzotregistry · zot · CWE-639 | Средняя4,3 | 0,2 %9 июл. 2024 г. |
- CVE-2026-3180130Наблюдать
zot create-only policy allows overwrite attempts of existing latest tag (update permission not required)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zotregistry · zot10 мар. 2026 г.
- CVE-2025-2320821Наблюдать
IdP group membership revocation ignored in zot
СредняяCVSS 5,3Эксплойта нетEPSS 0 %zotregistry · zot17 янв. 2025 г.
- CVE-2024-3989717Наблюдать
Cache driver GetBlob() allows read access to any blob without access control check
СредняяCVSS 4,3Эксплойта нетEPSS 0 %zotregistry · zot9 июл. 2024 г.