Go k8s.io/ingress-nginx

Name: Go k8s.io/ingress-nginx
Brand: Go

ProduktUS

pkg:golang/k8s.io/ingress-nginx

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-1974US	—	99.4% (100th)	Exploit	1.12.1	2025-03-25	3 Versionen
CVE-2025-1098US	—	86.1% (100th)	Exploit	1.12.1	2025-03-25	3 Versionen
CVE-2023-5044US	high8.8	59.6% (99th)	Exploit	1.9.0	2023-10-25	2 Versionen
CVE-2025-24514US	—	37.3% (99th)	Exploit	1.12.1	2025-03-25	3 Versionen
CVE-2025-1097US	—	37.0% (99th)	Exploit	1.12.1	2025-03-25	3 Versionen
CVE-2023-5043US	high8.8	2.64% (85th)	Exploit	1.9.0	2023-10-25	< 1.9.0
CVE-2026-4342US	high8.8	1.45% (73rd)	Exploit	0.0.0-20260319175635-5183b7d86137	2026-03-19	< 0.0.0-20260319175635-5183b7d86137
CVE-2026-24514US	—	0.52% (44th)	Exploit	1.14.3	2026-02-03	3 Versionen
CVE-2025-24513US	—	3.33% (89th)	—	1.12.1	2025-03-25	3 Versionen
CVE-2022-4886US	medium6.5	1.76% (78th)	—	1.8.0	2023-10-25	< 1.8.0
CVE-2021-25745US	high8.1	1.18% (68th)	—	1.2.0	2022-05-06	< 1.2.0
CVE-2018-1002104US	medium5.3	1.14% (66th)	—	1.5	2020-01-14	< 1.5
CVE-2020-8553US	medium5.9	0.89% (59th)	—	0.28.0	2020-07-29	< 0.28.0
CVE-2021-25748US	medium6.5	0.69% (53rd)	—	1.2.1	2023-05-24	< 1.2.1
CVE-2026-24512US	—	0.56% (46th)	—	1.13.7	2026-02-03	3 Versionen
CVE-2026-1580US	—	0.54% (45th)	—	1.13.7	2026-02-03	3 Versionen
CVE-2026-24513US	—	0.34% (27th)	—	1.13.7	2026-02-03	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation13 CVEs
CWE-15External Control of System or Configuration Setting3 CVEs
CWE-215Insertion of Sensitive Information Into Debugging Code1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-610Externally Controlled Reference to a Resource in Another Sphere1 CVEs
CWE-653Improper Isolation or Compartmentalization1 CVEs
CWE-73External Control of File Name or Path1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.