kyverno kayıtları

kyverno üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %92,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2026-4789İstismar yok	Kyverno, versions 1.16.0 and later, are vulnerable to SSRF due to unrestricted CEL HTTP functions.kyverno · kyverno · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,8	—	%0,7	30 Mar 2026
39İzleyin	CVE-2026-22039İstismar yok	Kyverno Cross-Namespace Privilege Escalation via Policy apiCallkyverno · kyverno · CWE-269	Kritik9,9	—	%0,5	27 Oca 2026
36İzleyin	CVE-2026-41323İstismar yok	Kyverno: ServiceAccount token leaked to external servers via apiCall service URLkyverno · kyverno · CWE-200 Bilgi sızıntısı	Kritik9,1	—	%0,5	24 Nis 2026
32İzleyin	CVE-2022-47633İstismar yok	An image signature validation bypass vulnerability in Kyverno 1.8.3 and 1.8.4 allows a malicious image registry (or a man-in-the-middle attakyverno · kyverno · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%1,0	23 Ara 2022
32İzleyin	CVE-2025-46342İstismar yok	Kyverno vulnerable to bypass of policy rules that use namespace selectors in match statementskyverno · kyverno · CWE-1287	Yüksek8,2	—	%0,7	30 Nis 2025
32İzleyin	CVE-2025-29778İstismar yok	Kyverno ignores subjectRegExp and IssuerRegExpkyverno · kyverno · CWE-285 Erişim denetimi (IDOR)	Yüksek8,0	—	%0,3	24 Mar 2025
32İzleyin	CVE-2026-40868İstismar yok	kyverno apicall servicecall implicit bearer token injection leaks kyverno serviceaccount tokenkyverno · kyverno · CWE-922	Yüksek8,1	—	%0,2	21 Nis 2026
30İzleyin	CVE-2025-47281İstismar yok	Kyverno's Improper JMESPath Variable Evaluation Leads to Denial of Servicekyverno · kyverno · CWE-20 Hizmet dışı bırakma	Yüksek7,7	—	%0,5	23 Tem 2025
30İzleyin	CVE-2026-41485İstismar yok	Kyverno Controller Denial of Service via forEach Mutation Panickyverno · kyverno · CWE-617 Hizmet dışı bırakma	Yüksek7,7	—	%0,3	24 Nis 2026
30İzleyin	CVE-2026-41068İstismar yok	Kyverno: Cross-Namespace Read Bypasses RBAC Isolation (CVE-2026-22039 Incomplete Fix)kyverno · kyverno · CWE-863 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,2	24 Nis 2026
28İzleyin	CVE-2023-47630İstismar yok	Attacker can cause Kyverno user to unintentionally consume insecure imagekyverno · kyverno · CWE-345	Yüksek7,1	—	%0,2	14 Kas 2023
26İzleyin	CVE-2026-23881İstismar yok	Kyverno Denial of Service via Context Variable Amplification in Policy Enginekyverno · kyverno · CWE-770 Hizmet dışı bırakma	Orta6,5	—	%0,6	27 Oca 2026
24İzleyin	CVE-2026-44245İstismar yok	Kyverno: [policy-reporter-ui] XSS via Stored Property Values in PropertyCard Componentkyverno · policy-reporter-ui · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,1	12 May 2026

CVE-2026-4789
39İzleyin
Kyverno, versions 1.16.0 and later, are vulnerable to SSRF due to unrestricted CEL HTTP functions.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
kyverno · kyverno30 Mar 2026
CVE-2026-22039
39İzleyin
Kyverno Cross-Namespace Privilege Escalation via Policy apiCall
KritikCVSS 9,9İstismar yokEPSS %0
kyverno · kyverno27 Oca 2026
CVE-2026-41323
36İzleyin
Kyverno: ServiceAccount token leaked to external servers via apiCall service URL
KritikCVSS 9,1İstismar yokEPSS %0
- Bilgi sızıntısı
kyverno · kyverno24 Nis 2026
CVE-2022-47633
32İzleyin
An image signature validation bypass vulnerability in Kyverno 1.8.3 and 1.8.4 allows a malicious image registry (or a man-in-the-middle atta
YüksekCVSS 8,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
kyverno · kyverno23 Ara 2022
CVE-2025-46342
32İzleyin
Kyverno vulnerable to bypass of policy rules that use namespace selectors in match statements
YüksekCVSS 8,2İstismar yokEPSS %0
kyverno · kyverno30 Nis 2025
CVE-2025-29778
32İzleyin
Kyverno ignores subjectRegExp and IssuerRegExp
YüksekCVSS 8,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
kyverno · kyverno24 Mar 2025
CVE-2026-40868
32İzleyin
kyverno apicall servicecall implicit bearer token injection leaks kyverno serviceaccount token
YüksekCVSS 8,1İstismar yokEPSS %0
kyverno · kyverno21 Nis 2026
CVE-2025-47281
30İzleyin
Kyverno's Improper JMESPath Variable Evaluation Leads to Denial of Service
YüksekCVSS 7,7İstismar yokEPSS %0
- Hizmet dışı bırakma
kyverno · kyverno23 Tem 2025
CVE-2026-41485
30İzleyin
Kyverno Controller Denial of Service via forEach Mutation Panic
YüksekCVSS 7,7İstismar yokEPSS %0
- Hizmet dışı bırakma
kyverno · kyverno24 Nis 2026
CVE-2026-41068
30İzleyin
Kyverno: Cross-Namespace Read Bypasses RBAC Isolation (CVE-2026-22039 Incomplete Fix)
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
kyverno · kyverno24 Nis 2026
CVE-2023-47630
28İzleyin
Attacker can cause Kyverno user to unintentionally consume insecure image
YüksekCVSS 7,1İstismar yokEPSS %0
kyverno · kyverno14 Kas 2023
CVE-2026-23881
26İzleyin
Kyverno Denial of Service via Context Variable Amplification in Policy Engine
OrtaCVSS 6,5İstismar yokEPSS %0
- Hizmet dışı bırakma
kyverno · kyverno27 Oca 2026
CVE-2026-44245
24İzleyin
Kyverno: [policy-reporter-ui] XSS via Stored Property Values in PropertyCard Component
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
kyverno · policy-reporter-ui12 May 2026