minio kayıtları

minio üreticisine ait 25 yayımlanmış kayıt. Bunların 2 tanesi sahada sömürüldü (CISA KEV listesinde), 2 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren: 2 · %8
Silahlaştırılmış: 2 · %8
Pre-auth RCE: 0
Düzeltme kaydı olan: %28
Yayından KEV’e ortanca: 106 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

25 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
85Hemen	CVE-2023-28432Silahlaştırılmış	Minio Information Disclosure in Cluster Deploymentminio · minio · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5KEV	%83,922 Mar 2023
67Bu hafta	CVE-2023-28434Silahlaştırılmış	MinIO is vulnerable to privilege escalation on Linux/MacOSminio · minio · CWE-269	Yüksek8,8KEV	%7,922 Mar 2023
46Planlayın	CVE-2021-43858Kavram kanıtı	User privilege escalation in MinIOminio · minio · CWE-269	Yüksek8,8	%35,427 Ara 2021
45Planlayın	CVE-2024-24747Kavram kanıtı	MinIO unsafe default: Access keys inherit `admin` of root user, allowing privilege escalationminio · minio · CWE-269	Yüksek8,8	%34,031 Oca 2024
36İzleyin	CVE-2021-21287Kavram kanıtı	Server-Side Request Forgery in MinIO Browser APIminio · minio · CWE-918 SSRF Yol geçişi	Yüksek7,7	%20,91 Şub 2021
36İzleyin	CVE-2022-24842İstismar yok	Improper Privilege Management in MinIOminio · minio · CWE-269	Yüksek8,8	%2,112 Nis 2022
36İzleyin	CVE-2026-33419İstismar yok	MinIO: LDAP login brute-force via user enumeration and missing rate limitminio · minio · CWE-204 Kimlik doğrulamasız	Kritik9,1	%0,424 Mar 2026
36İzleyin	CVE-2026-33322İstismar yok	MinIO: JWT Algorithm Confusion in OIDC Authenticationminio · minio · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	%0,424 Mar 2026
35İzleyin	CVE-2021-41137İstismar yok	Bypassing policy restrictions on regular usersminio · minio · CWE-285 Erişim denetimi (IDOR)	Yüksek8,8	%1,213 Eki 2021
35İzleyin	CVE-2023-28433İstismar yok	Minio Privilege Escalation on Windows via Path separator manipulationminio · minio · CWE-668	Yüksek8,8	%0,922 Mar 2023
35İzleyin	CVE-2023-25812İstismar yok	Allowed DELETE on resources on object locked buckets under Governance mode in Miniominio · minio · CWE-281	Yüksek8,8	%0,921 Şub 2023
35İzleyin	CVE-2026-40344İstismar yok	MinIO has an Unauthenticated Object Write via Missing Signature Verification in Unsigned-Trailer Uploadsminio · minio · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	%0,422 Nis 2026
35İzleyin	CVE-2026-41145İstismar yok	MinIO has an Unauthenticated Object Write via Query-String Credential Signature Bypass in Unsigned-Trailer Uploadsminio · minio · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	%0,322 Nis 2026
31İzleyin	CVE-2022-31028İstismar yok	Possible DDOS by establishing keep-alive connections with anonymous HTTP clients in MinIOminio · minio · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	%3,07 Haz 2022
31İzleyin	CVE-2020-11012İstismar yok	Authentication bypass MinIO Admin APIminio · minio · CWE-305 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	%1,823 Nis 2020
30İzleyin	CVE-2026-42600İstismar yok	MinIO: Path Traversal via msgpack Body in `ReadMultiple` Storage-REST Endpointminio · minio · CWE-22 Yol geçişi	Orta6,9	%8,611 May 2026
30İzleyin	CVE-2018-1000538İstismar yok	Minio Inc.minio · minio · CWE-774 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	%1,426 Haz 2018
28İzleyin	CVE-2026-39414İstismar yok	MinIO affected a DoS via Unbounded Memory Allocation in S3 Select CSV Parsingminio · minio · CWE-770 Hizmet dışı bırakma	Yüksek7,1	%0,58 Nis 2026
28İzleyin	CVE-2026-34204İstismar yok	MinIO is Vulnerable to SSE Metadata Injection via Replication Headersminio · minio · CWE-287 Kimlik doğrulama atlatma	Yüksek7,1	%0,131 Mar 2026
26İzleyin	CVE-2022-35919Kavram kanıtı	Authenticated requests for server update admin API allows path traversal in miniominio · minio · CWE-22 Yol geçişi	Düşük2,7	%52,11 Ağu 2022
26İzleyin	CVE-2021-21362İstismar yok	Bypassing readOnly policy by creating a temporary 'mc share upload' URLminio · minio · CWE-285 Erişim denetimi (IDOR)	Orta6,5	%1,38 Mar 2021
26İzleyin	CVE-2023-27589İstismar yok	Minio vulnerable to denial of access by an admin privileged user for root credentialminio · minio · CWE-269	Orta6,5	%0,814 Mar 2023
23İzleyin	CVE-2021-21390İstismar yok	MITM modification of request bodies in MinIOminio · minio · CWE-924 Kimlik doğrulamasız	Orta5,9	%0,819 Mar 2021
21İzleyin	CVE-2023-33955İstismar yok	Minio console object names with RIGHT-TO-LEFT OVERRIDE unicode character can be exploitedminio · console · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	%0,630 May 2023
21İzleyin	CVE-2024-36107İstismar yok	Information disclosure in miniominio · minio · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	%0,628 May 2024

CVE-2023-28432
85Hemen
Minio Information Disclosure in Cluster Deployment
YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %83
- Kimlik doğrulamasız
- Bilgi sızıntısı
minio · minio22 Mar 2023
CVE-2023-28434
67Bu hafta
MinIO is vulnerable to privilege escalation on Linux/MacOS
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %7
minio · minio22 Mar 2023
CVE-2021-43858
46Planlayın
User privilege escalation in MinIO
YüksekCVSS 8,8Kavram kanıtıEPSS %35
minio · minio27 Ara 2021
CVE-2024-24747
45Planlayın
MinIO unsafe default: Access keys inherit `admin` of root user, allowing privilege escalation
YüksekCVSS 8,8Kavram kanıtıEPSS %34
minio · minio31 Oca 2024
CVE-2021-21287
36İzleyin
Server-Side Request Forgery in MinIO Browser API
YüksekCVSS 7,7Kavram kanıtıEPSS %20
- SSRF
- Yol geçişi
minio · minio1 Şub 2021
CVE-2022-24842
36İzleyin
Improper Privilege Management in MinIO
YüksekCVSS 8,8İstismar yokEPSS %2
minio · minio12 Nis 2022
CVE-2026-33419
36İzleyin
MinIO: LDAP login brute-force via user enumeration and missing rate limit
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
minio · minio24 Mar 2026
CVE-2026-33322
36İzleyin
MinIO: JWT Algorithm Confusion in OIDC Authentication
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
minio · minio24 Mar 2026
CVE-2021-41137
35İzleyin
Bypassing policy restrictions on regular users
YüksekCVSS 8,8İstismar yokEPSS %1
- Erişim denetimi (IDOR)
minio · minio13 Eki 2021
CVE-2023-28433
35İzleyin
Minio Privilege Escalation on Windows via Path separator manipulation
YüksekCVSS 8,8İstismar yokEPSS %0
minio · minio22 Mar 2023
CVE-2023-25812
35İzleyin
Allowed DELETE on resources on object locked buckets under Governance mode in Minio
YüksekCVSS 8,8İstismar yokEPSS %0
minio · minio21 Şub 2023
CVE-2026-40344
35İzleyin
MinIO has an Unauthenticated Object Write via Missing Signature Verification in Unsigned-Trailer Uploads
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
minio · minio22 Nis 2026
CVE-2026-41145
35İzleyin
MinIO has an Unauthenticated Object Write via Query-String Credential Signature Bypass in Unsigned-Trailer Uploads
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
minio · minio22 Nis 2026
CVE-2022-31028
31İzleyin
Possible DDOS by establishing keep-alive connections with anonymous HTTP clients in MinIO
YüksekCVSS 7,5İstismar yokEPSS %3
- Kimlik doğrulamasız
- Hizmet dışı bırakma
minio · minio7 Haz 2022
CVE-2020-11012
31İzleyin
Authentication bypass MinIO Admin API
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
minio · minio23 Nis 2020
CVE-2026-42600
30İzleyin
MinIO: Path Traversal via msgpack Body in `ReadMultiple` Storage-REST Endpoint
OrtaCVSS 6,9İstismar yokEPSS %8
- Yol geçişi
minio · minio11 May 2026
CVE-2018-1000538
30İzleyin
Minio Inc.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
minio · minio26 Haz 2018
CVE-2026-39414
28İzleyin
MinIO affected a DoS via Unbounded Memory Allocation in S3 Select CSV Parsing
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
minio · minio8 Nis 2026
CVE-2026-34204
28İzleyin
MinIO is Vulnerable to SSE Metadata Injection via Replication Headers
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
minio · minio31 Mar 2026
CVE-2022-35919
26İzleyin
Authenticated requests for server update admin API allows path traversal in minio
DüşükCVSS 2,7Kavram kanıtıEPSS %52
- Yol geçişi
minio · minio1 Ağu 2022
CVE-2021-21362
26İzleyin
Bypassing readOnly policy by creating a temporary 'mc share upload' URL
OrtaCVSS 6,5İstismar yokEPSS %1
- Erişim denetimi (IDOR)
minio · minio8 Mar 2021
CVE-2023-27589
26İzleyin
Minio vulnerable to denial of access by an admin privileged user for root credential
OrtaCVSS 6,5İstismar yokEPSS %0
minio · minio14 Mar 2023
CVE-2021-21390
23İzleyin
MITM modification of request bodies in MinIO
OrtaCVSS 5,9İstismar yokEPSS %0
- Kimlik doğrulamasız
minio · minio19 Mar 2021
CVE-2023-33955
21İzleyin
Minio console object names with RIGHT-TO-LEFT OVERRIDE unicode character can be exploited
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
minio · console30 May 2023
CVE-2024-36107
21İzleyin
Information disclosure in minio
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
minio · minio28 May 2024