lakefs kayıtları
lakefs üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %66,7
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-294 Authentication Bypass by Capture-replay1
- CWE-306 Missing Authentication for Critical Function1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
32İzleyin | CVE-2026-26187İstismar yok | lakeFS vulnerable to path traversal in local block adapter allow cross-namespace and sibling directory accesslakefs · lakefs · CWE-22 | Yüksek8,1 | — | %0,5 | 13 Şub 2026 |
27İzleyin | CVE-2026-66006İstismar yok | lakeFS Unauthenticated Operator Metadata Overwrite via setup_comm_prefslakefs · lakefs · CWE-306 | Orta6,9 | — | %0,5 | 24 Tem 2026 |
19İzleyin | CVE-2025-68671İstismar yok | lakeFS is Missing Timestamp Validation in S3 Gateway Authenticationlakefs · lakefs · CWE-294 | Orta4,8 | — | %0,2 | 15 Oca 2026 |
- CVE-2026-2618732İzleyin
lakeFS vulnerable to path traversal in local block adapter allow cross-namespace and sibling directory access
YüksekCVSS 8,1İstismar yokEPSS %0lakefs · lakefs13 Şub 2026
- CVE-2026-6600627İzleyin
lakeFS Unauthenticated Operator Metadata Overwrite via setup_comm_prefs
OrtaCVSS 6,9İstismar yokEPSS %0lakefs · lakefs24 Tem 2026
- CVE-2025-6867119İzleyin
lakeFS is Missing Timestamp Validation in S3 Gateway Authentication
OrtaCVSS 4,8İstismar yokEPSS %0lakefs · lakefs15 Oca 2026