Chainguard vault-fips-1.14

Name: Chainguard vault-fips-1.14
Brand: Chainguard

ProduktUS

pkg:apk/chainguard/vault-fips-1.14

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-45288US	—	92.0% (100th)	Exploit	1.14.10-r0	2024-04-04	< 1.14.10-r0
CVE-2024-27304US	—	1.11% (66th)	Exploit	1.14.10-r0	2024-03-06	< 1.14.10-r0
CVE-2024-28180US	—	1.96% (80th)	—	1.14.10-r0	2024-03-09	< 1.14.10-r0
CVE-2024-2660US	medium6.8	0.30% (23rd)	—	1.14.11-r0	2024-04-04	< 1.14.11-r0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-190Integer Overflow or Wraparound1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-409Improper Handling of Highly Compressed Data (Data Amplification)1 CVEs
CWE-636Not Failing Securely ('Failing Open')1 CVEs
CWE-703Improper Check or Handling of Exceptional Conditions1 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.