zalando kayıtları

zalando üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
43Planlayın	CVE-2022-38580Kavram kanıtı	Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).zalando · skipper · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,8	—	%12,0	25 Eki 2022
35İzleyin	CVE-2026-23742İstismar yok	Skipper arbitrary code execution through lua filterszalando · skipper · CWE-94 RCE	Yüksek8,8	—	%0,5	16 Oca 2026
32İzleyin	CVE-2026-24470İstismar yok	Skipper Ingress Controller Allows Unauthorized Access to Internal Services via ExternalNamezalando · skipper · CWE-441	Yüksek8,1	—	%0,3	26 Oca 2026
30İzleyin	CVE-2022-34296İstismar yok	In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.zalando · skipper Kimlik doğrulamasız	Yüksek7,5	—	%1,2	23 Haz 2022

CVE-2022-38580
43Planlayın
Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).
KritikCVSS 9,8Kavram kanıtıEPSS %12
- Kimlik doğrulamasız
- SSRF
zalando · skipper25 Eki 2022
CVE-2026-23742
35İzleyin
Skipper arbitrary code execution through lua filters
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
zalando · skipper16 Oca 2026
CVE-2026-24470
32İzleyin
Skipper Ingress Controller Allows Unauthorized Access to Internal Services via ExternalName
YüksekCVSS 8,1İstismar yokEPSS %0
zalando · skipper26 Oca 2026
CVE-2022-34296
30İzleyin
In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
zalando · skipper23 Haz 2022