aquasec kayıtları

aquasec üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
85Hemen	CVE-2026-33634Silahlaştırılmış	Trivy ecosystem supply chain briefly compromisedaquasec · setup-trivy · CWE-506	Kritik9,4	KEV	%59,7	23 Mar 2026
32İzleyin	CVE-2026-26189İstismar yok	Trivy Action has a script injection via sourced env file in composite actionaquasec · trivy action · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,1	—	%1,5	19 Şub 2026
28İzleyin	CVE-2026-55092İstismar yok	Trivy: Path traversal via a crafted vulnerability database or other downloaded artifactsaquasec · trivy · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,0	—	%0,4	25 Haz 2026
27İzleyin	CVE-2026-54448İstismar yok	Trivy: Helm chart tar bomb causes OOM via unbounded io.ReadAll in parseraquasec · trivy · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Orta6,9	—	%0,4	25 Haz 2026

CVE-2026-33634
85Hemen
Trivy ecosystem supply chain briefly compromised
KritikCVSS 9,4KEVSilahlaştırılmışEPSS %59
aquasec · setup-trivy23 Mar 2026
CVE-2026-26189
32İzleyin
Trivy Action has a script injection via sourced env file in composite action
YüksekCVSS 8,1İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
aquasec · trivy action19 Şub 2026
CVE-2026-55092
28İzleyin
Trivy: Path traversal via a crafted vulnerability database or other downloaded artifacts
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
aquasec · trivy25 Haz 2026
CVE-2026-54448
27İzleyin
Trivy: Helm chart tar bomb causes OOM via unbounded io.ReadAll in parser
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
aquasec · trivy25 Haz 2026