kubernetes cri-o

Name: kubernetes cri-o
Brand: kubernetes

ProduktUS

cpe:2.3:a:kubernetes:cri-o:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical5high4medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-0811US	high8.8	19.0% (97th)	Exploit	1.21.6	2022-03-16	5 Versionen
CVE-2022-1708US	high7.5	3.16% (88th)	—	1.22.5	2022-06-07	6 Versionen
CVE-2018-1000400US	high8.8	1.97% (80th)	—	1.9.0	2018-05-18	< 1.9.0
CVE-2024-5154US	—	1.24% (69th)	—	kein Fix	2024-06-12	3 Versionen
CVE-2019-14891US	medium5.0	0.80% (56th)	—	1.16.1	2019-11-25	< 1.16.1
CVE-2022-0532US	medium4.2	0.77% (55th)	—	kein Fix	2022-02-09	≤ 1.18
CVE-2022-2995US	high7.1	0.39% (33rd)	—	kein Fix	2022-09-19	= 1.25.0
CVE-2022-4318US	high7.8	0.29% (21st)	—	kein Fix	2023-09-25	—
CVE-2022-27652US	medium5.3OT erhöht	0.24% (16th)	—	kein Fix	2022-04-18	—
CVE-2022-3466US	medium5.3OT erhöht	0.21% (11th)	—	kein Fix	2023-09-15	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-276Incorrect Default Permissions2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-460Improper Cleanup on Thrown Exception1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.