CWE-269 · 3.557 kayıt

Hatalı yetki yönetimi

Neden olur?

Kurulum kolaylığı için servis hesabına geniş, küme genelinde yetki veriliyor. En az yetki ilkesi kurulum aşamasında atlanıyor.

Nasıl önlenir?

01Servis hesaplarına yalnızca kendi ad alanında yetki verin.
02Joker (*) kaynak ve eylemlerden kaçının.
03Rol bağlamalarını düzenli olarak otomatik denetleyin.

Hatalı ve düzeltilmiş kod

Temsili ders örneği. Vurgulu satırlar hatanın ve düzeltmenin yeridir.

Hatalı

yaml

1kind: ClusterRole
2rules:
3  - apiGroups: ["*"]
4    resources: ["*"]
5    verbs: ["*"]

Düzeltilmiş

yaml

1kind: Role
2metadata:
3  namespace: lodos-system
4rules:
5  - apiGroups: ["apps"]
6    resources: ["deployments"]
7    verbs: ["get", "list", "update"]

Kodunuzda bu kalıp var mı?

Bulut güvenlik değerlendirmesi kapsamında bu sınıfı özellikle arıyoruz. Bulgular satır numarasıyla teslim edilir.

Bulut güvenlik değerlendirmesi Teklif isteyin

Bu sınıftaki CVE’ler

3.564 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
97Hemen	CVE-2017-5689Silahlaştırılmış	An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (Aintel · active management technology firmware · CWE-269 Kimlik doğrulamasız	Kritik9,8	KEV	%92,1	2 May 2017
96Hemen	CVE-2021-20021Silahlaştırılmış	A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a craftedsonicwall · email security · CWE-269 Kimlik doğrulamasız	Kritik9,8	KEV	%88,7	9 Nis 2021
80Hemen	CVE-2016-0151Silahlaştırılmış	The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold microsoft · windows 10 1507 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%62,8	12 Nis 2016
79Bu hafta	CVE-2020-8655Silahlaştırılmış	An issue was discovered in EyesOfNetwork 5.3.eyesofnetwork · eyesofnetwork · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%59,9	6 Şub 2020
73Bu hafta	CVE-2026-46817Silahlaştırılmış	Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission).oracle · e-business suite · CWE-269 Kimlik doğrulamasız	Kritik9,8	KEV	%12,3	28 May 2026
70Bu hafta	CVE-2019-1405Silahlaştırılmış	An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creationmicrosoft · windows 10 1507 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%30,1	12 Kas 2019
70Bu hafta	CVE-2026-102490Silahlaştırılmış	Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM packagezammad · zammad · CWE-269 Kimlik doğrulamasız	Kritik9,4	KEV	%10,9	30 Eyl 2026
69Bu hafta	CVE-2017-12635Silahlaştırılmış	Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x bapache · couchdb · CWE-269 Girişsiz RCE	Kritik9,8	—	%99,8	14 Kas 2017
69Bu hafta	CVE-2022-24637Silahlaştırılmış	Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gopenwebanalytics · open web analytics · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%99,0	18 Mar 2022
69Bu hafta	CVE-2024-49035Silahlaştırılmış	Partner.Microsoft.Com Elevation of Privilege Vulnerabilitymicrosoft · partner center · CWE-269 Kimlik doğrulamasız	Kritik9,8	KEV	%1,3	26 Kas 2024
69Bu hafta	CVE-2026-84869Silahlaştırılmış	ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actionsconnectwise · screenconnect · CWE-269	Kritik9,9	KEV	%0,9	8 Eyl 2026
68Bu hafta	CVE-2013-0643Silahlaştırılmış	The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 anadobe · flash player · CWE-269 Girişsiz RCE	Yüksek8,8	KEV	%10,5	26 Şub 2013
67Bu hafta	CVE-2019-1215Silahlaştırılmış	An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of Prmicrosoft · windows 10 1507 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%19,2	11 Eyl 2019
67Bu hafta	CVE-2023-28434Silahlaştırılmış	MinIO is vulnerable to privilege escalation on Linux/MacOSminio · minio · CWE-269	Yüksek8,8	KEV	%7,9	22 Mar 2023
65Bu hafta	CVE-2022-0441Silahlaştırılmış	MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creationstylemixthemes · masterstudy lms · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%85,3	7 Mar 2022
64Bu hafta	CVE-2014-1511Silahlaştırılmış	Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypamozilla · firefox · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%83,5	19 Mar 2014
64Bu hafta	CVE-2014-1510Silahlaştırılmış	The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 mozilla · firefox · CWE-269 Girişsiz RCE	Kritik9,8	—	%82,2	19 Mar 2014
64Bu hafta	CVE-2019-1388Silahlaştırılmış	An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Winmicrosoft · windows 10 1507 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%8,5	12 Kas 2019
63Bu hafta	CVE-2021-38540Kavram kanıtı	Apache Airflow: Variable Import endpoint missed authentication checkapache · airflow · CWE-269 Girişsiz RCE	Kritik9,8	—	%80,9	9 Eyl 2021
63Bu hafta	CVE-2020-3950Silahlaştırılmış	VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior bvmware · fusion · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%7,2	17 Mar 2020
63Bu hafta	CVE-2024-38014Silahlaştırılmış	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%6,2	10 Eyl 2024
62Bu hafta	CVE-2020-13638Kavram kanıtı	lib/crud/userprocess.php in rConfig 3.9.x before 3.9.7 has an authentication bypass, leading to administrator account creation.rconfig · rconfig · CWE-269 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%76,8	13 Kas 2020
62Bu hafta	CVE-2002-0367Silahlaştırılmış	smss.exe debugging subsystem in Windows NT and Windows 2000 does not properly authenticate programs that connect to other programs, which almicrosoft · windows 2000 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%4,8	25 Haz 2002
62Bu hafta	CVE-2026-21533Silahlaştırılmış	Windows Remote Desktop Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%4,3	10 Şub 2026
62Bu hafta	CVE-2024-26169Silahlaştırılmış	Windows Error Reporting Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-269 Yerel yetki yükseltme	Yüksek7,8	KEV	%4,0	12 Mar 2024

CVE-2017-5689
97Hemen
An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (A
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %92
- Kimlik doğrulamasız
intel · active management technology firmware2 May 2017
CVE-2021-20021
96Hemen
A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %88
- Kimlik doğrulamasız
sonicwall · email security9 Nis 2021
CVE-2016-0151
80Hemen
The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %62
- Yerel yetki yükseltme
microsoft · windows 10 150712 Nis 2016
CVE-2020-8655
79Bu hafta
An issue was discovered in EyesOfNetwork 5.3.
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %59
- Yerel yetki yükseltme
eyesofnetwork · eyesofnetwork6 Şub 2020
CVE-2026-46817
73Bu hafta
Vulnerability in the Oracle Payments product of Oracle E-Business Suite (component: File Transmission).
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %12
- Kimlik doğrulamasız
oracle · e-business suite28 May 2026
CVE-2019-1405
70Bu hafta
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creation
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %30
- Yerel yetki yükseltme
microsoft · windows 10 150712 Kas 2019
CVE-2026-102490
70Bu hafta
Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM package
KritikCVSS 9,4KEVSilahlaştırılmışEPSS %10
- Kimlik doğrulamasız
zammad · zammad30 Eyl 2026
CVE-2017-12635
69Bu hafta
Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x b
KritikCVSS 9,8SilahlaştırılmışEPSS %99
- Girişsiz RCE
apache · couchdb14 Kas 2017
CVE-2022-24637
69Bu hafta
Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to g
KritikCVSS 9,8SilahlaştırılmışEPSS %99
- Kimlik doğrulamasız
openwebanalytics · open web analytics18 Mar 2022
CVE-2024-49035
69Bu hafta
Partner.Microsoft.Com Elevation of Privilege Vulnerability
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
microsoft · partner center26 Kas 2024
CVE-2026-84869
69Bu hafta
ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions
KritikCVSS 9,9KEVSilahlaştırılmışEPSS %0
connectwise · screenconnect8 Eyl 2026
CVE-2013-0643
68Bu hafta
The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 an
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %10
- Girişsiz RCE
adobe · flash player26 Şub 2013
CVE-2019-1215
67Bu hafta
An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of Pr
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %19
- Yerel yetki yükseltme
microsoft · windows 10 150711 Eyl 2019
CVE-2023-28434
67Bu hafta
MinIO is vulnerable to privilege escalation on Linux/MacOS
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %7
minio · minio22 Mar 2023
CVE-2022-0441
65Bu hafta
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
KritikCVSS 9,8SilahlaştırılmışEPSS %85
- Kimlik doğrulamasız
stylemixthemes · masterstudy lms7 Mar 2022
CVE-2014-1511
64Bu hafta
Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypa
KritikCVSS 9,8SilahlaştırılmışEPSS %83
- Kimlik doğrulamasız
mozilla · firefox19 Mar 2014
CVE-2014-1510
64Bu hafta
The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25
KritikCVSS 9,8SilahlaştırılmışEPSS %82
- Girişsiz RCE
mozilla · firefox19 Mar 2014
CVE-2019-1388
64Bu hafta
An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Win
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %8
- Yerel yetki yükseltme
microsoft · windows 10 150712 Kas 2019
CVE-2021-38540
63Bu hafta
Apache Airflow: Variable Import endpoint missed authentication check
KritikCVSS 9,8Kavram kanıtıEPSS %80
- Girişsiz RCE
apache · airflow9 Eyl 2021
CVE-2020-3950
63Bu hafta
VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior b
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %7
- Yerel yetki yükseltme
vmware · fusion17 Mar 2020
CVE-2024-38014
63Bu hafta
Windows Installer Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %6
- Yerel yetki yükseltme
microsoft · windows 10 150710 Eyl 2024
CVE-2020-13638
62Bu hafta
lib/crud/userprocess.php in rConfig 3.9.x before 3.9.7 has an authentication bypass, leading to administrator account creation.
KritikCVSS 9,8Kavram kanıtıEPSS %76
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
rconfig · rconfig13 Kas 2020
CVE-2002-0367
62Bu hafta
smss.exe debugging subsystem in Windows NT and Windows 2000 does not properly authenticate programs that connect to other programs, which al
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %4
- Yerel yetki yükseltme
microsoft · windows 200025 Haz 2002
CVE-2026-21533
62Bu hafta
Windows Remote Desktop Services Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %4
- Yerel yetki yükseltme
microsoft · windows 10 160710 Şub 2026
CVE-2024-26169
62Bu hafta
Windows Error Reporting Service Elevation of Privilege Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %4
- Yerel yetki yükseltme
microsoft · windows 10 150712 Mar 2024

Tüm zafiyet sınıfları