Red Hat OpenShift Kiali 2.11.10 Service Mesh 3.1

ProduktDE

cpe:/a:redhat:openshift:kiali_2.11.10_service_mesh_3.1

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical2high1medium0low

aktualisiert 2026-10-23

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42039US	high7.5	0.97% (61st)	—	kein Fix	2026-04-24	—
CVE-2026-42033US	—	0.92% (60th)	—	kein Fix	2026-04-24	—
CVE-2026-40895US	high7.5	0.82% (57th)	—	kein Fix	2026-04-21	—
CVE-2026-42041US	medium6.5	0.81% (56th)	—	kein Fix	2026-04-24	—
CVE-2026-42043US	critical10.0	0.71% (53rd)	—	kein Fix	2026-04-24	—
CVE-2026-32280US	—	0.61% (49th)	—	kein Fix	2026-04-08	—
CVE-2026-42044US	critical9.1	0.61% (48th)	—	kein Fix	2026-04-24	—
CVE-2026-42035US	—	0.38% (31st)	—	kein Fix	2026-04-24	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')4 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes3 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-183Permissive List of Allowed Inputs1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.