vi
Kyverno là một dự án mã nguồn mở thuộc CNCF, cung cấp công cụ chính sách gốc Kubernetes cho kỹ sư nền tảng và nhóm bảo mật. Dự án giúp tự động hóa các yêu cầu về bảo mật, tuân thủ, quản trị và vận hành trong môi trường đám mây gốc, với cộng đồng người dùng và cộng tác viên trên toàn cầu.
Tính đến 08/11/2026, kyverno ghi nhận 33 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 31 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, kyverno là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái kyverno, với 33 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124441Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target KindCVE-2026-124440Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp BypassCVE-2026-122323Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature DecompressionCVE-2026-122322Kyverno from 1.11.0 before 1.19.2 Memory Exhaustion via Notary Attestation DecompressionCVE-2026-122321Kyverno 1.18.0 before 1.19.2 verifyImages Cache Signature Verification Bypass| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-124441Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target Kind | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngkyverno |
| Ngày phát hành08/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-124440Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122323Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompression | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122322Kyverno from 1.11.0 before 1.19.2 Memory Exhaustion via Notary Attestation Decompression | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122321Kyverno 1.18.0 before 1.19.2 verifyImages Cache Signature Verification Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122320Kyverno before 1.19.2 Cross-Namespace Resource Read via generate.clone | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122319Kyverno before 1.19.2 Denial of Service via In/NotIn Operator Panic | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122318Kyverno before 1.19.2 Cosign Identity Check Bypass via Empty SAN Certificates | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122316Kyverno 1.17.0 before 1.19.2 Cross-Namespace Write via NamespacedMutatingPolicy mutateExisting | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122315Kyverno before 1.19.2 Image Verification Bypass via Attestation Type Panic | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122314Kyverno before 1.19.2 Denial of Service via Shallow Variable Substitution Panic | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122313Kyverno 1.17.0 before 1.19.2 Cross-Namespace Privilege Escalation via NamespacedMutatingPolicy | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122312Kyverno 1.19.1 before 1.19.2 Namespace Isolation Bypass via APICall URLPath Query String | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122311Kyverno 1.16.0 before 1.19.2 Path Traversal in Namespaced CEL Policies via resource argument | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122310Kyverno 1.19.1 before 1.19.2 Privilege Escalation via Policy apiCall urlPath | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122309Kyverno before 1.19.2 Denial of Service via Unbounded CEL Policy Evaluation Cost | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122308Kyverno before 1.19.2 Label Spoofing via Generation Handler processRequest | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122307Kyverno before 1.19.2 Policy Bypass via admissionpolicygenerator PolicyException Handling | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122306Kyverno before 1.19.2 Denial of Service via Exponential-Time Wildcard Matching | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122305Kyverno before 1.19.2 Denial of Service via Nested Variable Substitution Loop | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122304Kyverno 1.17.0 before 1.19.2 Privilege Escalation via CleanupPolicy Context Loader | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122303Kyverno 1.17.0 before 1.19.2 Cross-Namespace Resource Overwrite via NamespacedMutatingPolicy | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122302Kyverno before 1.19.2 Privilege Escalation via Generate Rule Permission Check | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100707Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100706kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100705Kyverno before 1.19.1 SSRF via legacy apiCall service executor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100704Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100703Kyverno before 1.19.1 Cross-Namespace Data Access via globalcontext.Lib | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84200Kyverno before v1.13.0 Policy Bypass via Multiple Exceptions | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-84199Kyverno before 1.16.2 SSRF via APICall Feature | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84196Kyverno before 1.18.0 Server-Side Request Forgery via apiCall | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84195Kyverno before 1.16.4 Credential Leak via apiCall | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15613Kyverno before v1.13.4 SSRF via Service Call | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-54356Kyverno before 1.9.5 Sweet32 Medium Strength Cipher Suites | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-54523Kyverno: NamespacedGeneratingPolicy generator.apply() namespace argument unvalidated -- background controller creates RoleBindings in any namespace including kube-system | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44245Kyverno: [policy-reporter-ui] XSS via Stored Property Values in PropertyCard Component | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41485Kyverno Controller Denial of Service via forEach Mutation Panic | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41323Kyverno: ServiceAccount token leaked to external servers via apiCall service URL | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41068Kyverno: Cross-Namespace Read Bypasses RBAC Isolation (CVE-2026-22039 Incomplete Fix) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40868kyverno apicall servicecall implicit bearer token injection leaks kyverno serviceaccount token | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-4789CVE-2026-4789 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-23881Kyverno Denial of Service via Context Variable Amplification in Policy Engine | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22039Kyverno Cross-Namespace Privilege Escalation via Policy apiCall | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-47281Kyverno's Improper JMESPath Variable Evaluation Leads to Denial of Service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-46342Kyverno vulnerable to bypass of policy rules that use namespace selectors in match statements | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-29778Kyverno ignores subjectRegExp and IssuerRegExp | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-48921Kyverno's PolicyException objects can be created in any namespace by default | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành29/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-47630Attacker can cause Kyverno user to unintentionally consume insecure image | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành14/11/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-42816Denial of service from malicious signature in kyverno | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành13/11/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-42815Denial of service from malicious image manifest in kyverno | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngkyverno | Ngày phát hành13/11/2023 | Mức độ nghiêm trọngThấp |
|---|
52 Kết quả | Trang 1 trên 2