Сообщество свободного программного обеспечения CRI-O

Name: Сообщество свободного программного обеспечения CRI-O
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical5high0medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-0811US	high8.8	19.0% (97th)	Exploit	kein Fix	2022-03-16	6 Versionen
CVE-2022-1708US	high7.5	3.16% (88th)	—	kein Fix	2022-06-07	6 Versionen
CVE-2024-3154US	—	1.42% (73rd)	—	kein Fix	2024-04-26	4 Versionen
CVE-2024-5154US	—	1.24% (69th)	—	kein Fix	2024-06-12	1.0 → 1.30.1
CVE-2023-6476US	high7.5	0.86% (58th)	—	kein Fix	2024-01-09	3 Versionen
CVE-2022-2995US	high7.1	0.39% (33rd)	—	kein Fix	2022-09-19	≤ 1.25.0
CVE-2022-4318US	high7.8	0.29% (21st)	—	kein Fix	2023-09-25	≤ 1.25

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs
CWE-668Exposure of Resource to Wrong Sphere1 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.