Open Source Kubernetes Ingress NGINX Controller <1.11.5

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-1098US	—	86.1% (100th)	Exploit	kein Fix	2025-03-25	—
CVE-2025-24514US	—	37.3% (99th)	Exploit	kein Fix	2025-03-25	—
CVE-2025-1097US	—	37.0% (99th)	Exploit	kein Fix	2025-03-25	—
CVE-2025-24513US	—	3.33% (89th)	—	kein Fix	2025-03-25	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-15External Control of System or Configuration Setting3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.