Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um Sicherheitsmaßnahmen zu umgehen, SSRF auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und unter bestimmten Umständen seine Berechtigungen auf Cluster-Administrator zu erweitern. Weiterlesen: [UPDATE] [hoch] Kyverno: Mehrere Schwachstellen
Intelligence View
⚡ tsecurity.de Intelligence
[UPDATE] [hoch] Kyverno: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um Sicherheitsmaßnahmen zu umgehen, SSRF auszuführen, vertrauliche I…
IT Security Nachrichten BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite0
↗ Quelle (BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)) Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwandte Story-Cluster & Quellen (Vektor-KI)
29 Quellen
CVE-2024-26726 | Linux Kernel up to 6.1.78/6.6.17/6.7.5 btrfs_get_extent memory leak (Nessus ID 265954 / WID-SEC-2024-0773)
28 weitere Quellen
VVulDB Updatesvor 1 Std.CVE-2024-26727 | Linux Kernel up to 6.7.5 on ASSERT fs/btrfs/disk-io.c allocation of resources (WID-SEC-2024-0773) VVulDB Updatesvor 1 Std.CVE-2024-26729 | Linux Kernel up to 6.7.6 display dc_dmub_srv_cmd_list_queue_execute dc_dmub_srv null pointer dereference (351080ba3414/d2b48f340d9e / WID-SEC-2024-0773) VVulDB Updatesvor 1 Std.CVE-2024-26731 | Linux Kernel up to 6.1.79/6.6.18/6.7.6 sk_psock_verdict_data_ready null pointer dereference (Nessus ID 212350 / WID-SEC-2024-0773) VVulDB Updatesvor 1 Std.CVE-2024-26732 | Linux Kernel up to 6.7.6 skb_consume_udp deadlock (897f75e2cde8/56667da7399e / Nessus ID 250012) VVulDB Updatesvor 1 Std.CVE-2024-26733 | Linux Kernel up to 6.7.6 arp_req_get buffer overflow (Nessus ID 207818 / WID-SEC-2024-0773) VVulDB Updatesvor 1 Std.CVE-2024-26735 | Linux Kernel up to 6.7.6 ipv6 use after free (Nessus ID 207884 / WID-SEC-2024-0773)
+22
15 Quellen
CVE-2026-6930 | IBM Concert up to 3.0.0 inadequate encryption (EUVD-2026-104488)
14 weitere Quellen
VVulDB Updatesvor 2 Std.CVE-2026-15661 | IBM Concert up to 3.0.0 (EUVD-2026-104487) VVulDB Updatesvor 2 Std.CVE-2026-111061 | Eugeny russh up to 0.64.0 SSH Agent allocation of resources (EUVD-2026-104457) VVulDB Updatesvor 2 Std.CVE-2026-111750 | aio-libs aiohttp up to 3.14.3 Pure Python Parser input validation (EUVD-2026-104486) VVulDB Updatesvor 2 Std.CVE-2026-111749 | aio-libs aiohttp up to 3.14.3 information disclosure (EUVD-2026-104485) VVulDB Updatesvor 2 Std.CVE-2026-12727 | IBM MQ Operator/MQ Advanced container images off-by-one (EUVD-2026-104463) VVulDB Updatesvor 4 Std.CVE-2026-111058 | mljar Mercury up to 3.2.5 WebSocket Wrapper /api/kernels improper authorization (EUVD-2026-104420)
+8
7 Quellen
CVE-2022-47088 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box buffer overflow (Issue 2340 / EUVD-2022-49864)
6 weitere Quellen
VVulDB Updatesvor 2 Std.CVE-2022-47089 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box media_tools/av_parsers.c gf_vvc_read_sps_bs_internal buffer overflow (Issue 2338 / EUVD-2022-49865) VVulDB Updatesvor 2 Std.CVE-2022-47091 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box filters/load_text.c gf_text_process_sub buffer overflow (Issue 2343 / EUVD-2022-49867) VVulDB Updatesvor 2 Std.CVE-2022-47093 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box filters/dmx_m2ts.c m2tsdmx_declare_pid use after free (Issue 2344 / EUVD-2022-49869) VVulDB Updatesvor 2 Std.CVE-2022-47092 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box media_tools/av_parsers.c gf_hevc_read_sps_bs_internal integer overflow (Issue 2347 / EUVD-2022-49868) VVulDB Updatesvor 2 Std.CVE-2022-47094 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box filters/dmx_m2ts.c m2tsdmx_declare_pid null pointer dereference (Issue 2345 / EUVD-2022-49870) VVulDB Updatesvor 2 Std.CVE-2022-47095 | GPAC 2.1-DEV-rev574-g9d5bb184b MP4box media_tools/av_parsers.c hevc_parse_vps_extension buffer overflow (Issue 2346 / EUVD-2022-49871)
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/de/4213053/it-security-nachrichten/update-hoch-kyverno-mehrere-schwachstellen/