Kubernetes ingress-nginx
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 0
Dữ liệu lỗ hổng thiếu tin cậy
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 23/10/2026, Kubernetes ingress-nginx ghi nhận 0 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Kubernetes ingress-nginx và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2021-25748Ingress-nginx `path` sanitization can be bypassed with newline characterCVE-2021-25746Ingress-nginx directive injection via annotationsCVE-2021-25745Ingress-nginx path can be pointed to service account token fileCVE-2021-25742Ingress-nginx custom snippets allows retrieval of ingress-nginx serviceaccount token and secrets across all namespaces| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2021-25748Ingress-nginx `path` sanitization can be bypassed with newline character | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/05/2023 | Mức độ nghiêm trọngCao |
CVE-2021-25746Ingress-nginx directive injection via annotations | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/05/2022 | Mức độ nghiêm trọngCao |
CVE-2021-25745Ingress-nginx path can be pointed to service account token file | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/05/2022 | Mức độ nghiêm trọngCao |
CVE-2021-25742Ingress-nginx custom snippets allows retrieval of ingress-nginx serviceaccount token and secrets across all namespaces | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành29/10/2021 | Mức độ nghiêm trọngCao |
4 Kết quả | Trang 1 trên 1