vi
Kubernetes là dự án mã nguồn mở tự quản, được Cloud Native Computing Foundation (CNCF) lưu trữ. Dự án hoạt động trong lĩnh vực hạ tầng đám mây gốc và điều phối container, cung cấp nền tảng để tự động hóa việc triển khai, mở rộng quy mô và quản lý ứng dụng đóng gói trong container, với hệ sinh thái sử dụng và đóng góp toàn cầu.
Tính đến 13/11/2026, Kubernetes ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Kubernetes là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Kubernetes, với 3 lỗ hổng, chiếm khoảng 75% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116472ingress-nginx mirror-target self-DOSCVE-2026-76654Subpath symlinking on Windows nodes permits NTLM coercionCVE-2026-2270StatefulSet and ControllerRevision write permissions allow cross-namespace pod creationCVE-2026-19444Kubernetes kubectl cp path traversal enables arbitrary local file writes on WindowsCVE-2026-15687Path traversal via non-tar copyDirectoryFromPod| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-116472ingress-nginx mirror-target self-DOS | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Ngày phát hành05/11/2026 |
| Mức độ nghiêm trọngThấp |
CVE-2026-76654Subpath symlinking on Windows nodes permits NTLM coercion | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-2270StatefulSet and ControllerRevision write permissions allow cross-namespace pod creation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-19444Kubernetes kubectl cp path traversal enables arbitrary local file writes on Windows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15687Path traversal via non-tar copyDirectoryFromPod | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkubernetes-client/java | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-3864CSI Driver for NFS path traversal via subDir may delete unintended directories on the NFS server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCSI Driver for NFS | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-4342ingress-nginx comment-based nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3288Kubernetes ingress-nginx rewrite-target configuration injection enables controller code execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành09/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15566ingress-nginx auth-proxy-set-headers nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-24514ingress-nginx Admission Controller denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24513ingress-nginx auth-url protection bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-24512ingress-nginx auth-method nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1580ingress-nginx auth-method nginx configuration injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13281Kubernetes kube-controller-manager Portworx SSRF enables control-plane data disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành14/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-9708Kubernetes C# Client: improper certificate validation in custom CA mode may lead to man-in-the-middle attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes CSharp Client | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-7445Kubernetes secrets-store-sync-controller discloses service account tokens in logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsecrets-store-sync-controller | Ngày phát hành05/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-5187Nodes can delete themselves by adding an OwnerReference | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành27/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-7342VM images built with Kubernetes Image Builder Nutanix or OVA providers use default credentials for Windows images if user did not override | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngImage Builder | Ngày phát hành17/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-4563Nodes can bypass dynamic resource allocation authorization checks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành23/06/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-24514ingress-nginx controller - configuration injection via unsanitized auth-url annotation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24513ingress-nginx controller - auth secret file path traversal vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-1974ingress-nginx admission controller RCE escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-1098ingress-nginx controller - configuration injection via unsanitized mirror annotations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-1097ingress-nginx controller - configuration injection via unsanitized auth-tls-match-cn annotation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-7598Kubernetes kube-apiserver NetworkPolicy bypass via race condition during namespace deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkube-apiserver | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-1767CVE-2025-1767 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-9042CVE-2024-9042 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-0426CVE-2025-0426 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành13/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-10220Arbitrary command execution through gitRepo volume | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành22/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-9594VM images built with Image Builder with some providers use default credentials during builds | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngImage Builder | Ngày phát hành15/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-9486VM images built with Image Builder and Proxmox provider use default credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngImage Builder | Ngày phát hành15/10/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-7646CVE-2024-7646 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành16/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-5321Incorrect permissions on Windows containers logs | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành18/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3744Kubernetes azure-file-csi-driver in versions before 1.29.4 and 1.30.1 discloses service account tokens in logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngazure-file-csi-driver | Ngày phát hành15/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3177Bypassing mountable secrets policy imposed by the ServiceAccount admission plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành22/04/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-5528Kubernetes - Windows nodes - Insufficient input sanitization in in-tree storage plugin leads to privilege escalation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành14/11/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-3893Kubernetes - csi-proxy - Insufficient input sanitization leads to privilege escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcsi-proxy | Ngày phát hành03/11/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-3172Kubernetes - API server - Aggregated API server can cause clients to be redirected (SSRF) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkube-apiserver | Ngày phát hành03/11/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-3955Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành31/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-3676Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkubelet | Ngày phát hành31/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-25736Windows kube-proxy LoadBalancer contention | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành30/10/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-5044Code injection via nginx.ingress.kubernetes.io/permanent-redirect annotation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-5043Ingress nginx annotation injection causes arbitrary command execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-4886Ingress-nginx `path` sanitization can be bypassed with `log_format` directive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngingress-nginx | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-1943Privilege Escalation in kOps using GCE/GCP Provider in Gossip Mode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkops | Ngày phát hành11/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-2728Bypassing enforce mountable secrets policy imposed by the ServiceAccount admission plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành03/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-2727Bypassing policies imposed by the ImagePolicyWebhook admission plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành03/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-2431Bypass of seccomp profile enforcement | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKubernetes | Ngày phát hành16/06/2023 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-2878Kubernetes secrets-store-csi-driver discloses service account tokens in logs | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsecrets-store-csi-driver | Ngày phát hành07/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-1944[minikube] ssh server with default password | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMinikube | Ngày phát hành24/05/2023 | Mức độ nghiêm trọngCao |
|---|
107 Kết quả | Trang 1 trên 3