clastix kayıtları
clastix üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %80
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-287 Improper Authentication2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-284 Improper Access Control1
- CWE-863 Incorrect Authorization1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2024-42480İstismar yok | Kamaji's RBAC Roles for `etcd` are not disjunctclastix · kamaji · CWE-284 | Kritik9,9 | — | %0,6 | 12 Ağu 2024 |
39İzleyin | CVE-2023-48312İstismar yok | Authentication bypass using an empty token in capsule-proxyclastix · capsule-proxy · CWE-287 | Kritik9,8 | — | %0,5 | 24 Kas 2023 |
35İzleyin | CVE-2022-23652İstismar yok | Privilege escalation using hop-by-hop Connection headerclastix · capsule-proxy · CWE-287 | Yüksek8,8 | — | %1,3 | 22 Şub 2022 |
35İzleyin | CVE-2022-46167İstismar yok | Capsule vulnerable to privilege escalation by ServiceAccount deployed in a Tenant Namespaceclastix · capsule · CWE-863 | Yüksek8,8 | — | %0,9 | 2 Ara 2022 |
17İzleyin | CVE-2023-46254İstismar yok | Service accounts can see namespaces of other tenants in capsule-proxyclastix · capsule · CWE-200 | Orta4,3 | — | %0,4 | 6 Kas 2023 |
- CVE-2024-4248039İzleyin
Kamaji's RBAC Roles for `etcd` are not disjunct
KritikCVSS 9,9İstismar yokEPSS %0clastix · kamaji12 Ağu 2024
- CVE-2023-4831239İzleyin
Authentication bypass using an empty token in capsule-proxy
KritikCVSS 9,8İstismar yokEPSS %0clastix · capsule-proxy24 Kas 2023
- CVE-2022-2365235İzleyin
Privilege escalation using hop-by-hop Connection header
YüksekCVSS 8,8İstismar yokEPSS %1clastix · capsule-proxy22 Şub 2022
- CVE-2022-4616735İzleyin
Capsule vulnerable to privilege escalation by ServiceAccount deployed in a Tenant Namespace
YüksekCVSS 8,8İstismar yokEPSS %0clastix · capsule2 Ara 2022
- CVE-2023-4625417İzleyin
Service accounts can see namespaces of other tenants in capsule-proxy
OrtaCVSS 4,3İstismar yokEPSS %0clastix · capsule6 Kas 2023