- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 07/11/2026, kyverno ghi nhận 33 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 31 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của kyverno và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124441Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target KindCVE-2026-124440Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp BypassCVE-2026-122323Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature DecompressionCVE-2026-122322Kyverno from 1.11.0 before 1.19.2 Memory Exhaustion via Notary Attestation DecompressionCVE-2026-122321Kyverno 1.18.0 before 1.19.2 verifyImages Cache Signature Verification Bypass| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-124441Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target Kind | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-124440Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122323Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompression | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122322Kyverno from 1.11.0 before 1.19.2 Memory Exhaustion via Notary Attestation Decompression | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122321Kyverno 1.18.0 before 1.19.2 verifyImages Cache Signature Verification Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122320Kyverno before 1.19.2 Cross-Namespace Resource Read via generate.clone | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122319Kyverno before 1.19.2 Denial of Service via In/NotIn Operator Panic | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122318Kyverno before 1.19.2 Cosign Identity Check Bypass via Empty SAN Certificates | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122316Kyverno 1.17.0 before 1.19.2 Cross-Namespace Write via NamespacedMutatingPolicy mutateExisting | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122315Kyverno before 1.19.2 Image Verification Bypass via Attestation Type Panic | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122314Kyverno before 1.19.2 Denial of Service via Shallow Variable Substitution Panic | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122313Kyverno 1.17.0 before 1.19.2 Cross-Namespace Privilege Escalation via NamespacedMutatingPolicy | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122312Kyverno 1.19.1 before 1.19.2 Namespace Isolation Bypass via APICall URLPath Query String | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122311Kyverno 1.16.0 before 1.19.2 Path Traversal in Namespaced CEL Policies via resource argument | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122310Kyverno 1.19.1 before 1.19.2 Privilege Escalation via Policy apiCall urlPath | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122309Kyverno before 1.19.2 Denial of Service via Unbounded CEL Policy Evaluation Cost | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122308Kyverno before 1.19.2 Label Spoofing via Generation Handler processRequest | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122307Kyverno before 1.19.2 Policy Bypass via admissionpolicygenerator PolicyException Handling | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122306Kyverno before 1.19.2 Denial of Service via Exponential-Time Wildcard Matching | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122305Kyverno before 1.19.2 Denial of Service via Nested Variable Substitution Loop | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122304Kyverno 1.17.0 before 1.19.2 Privilege Escalation via CleanupPolicy Context Loader | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122303Kyverno 1.17.0 before 1.19.2 Cross-Namespace Resource Overwrite via NamespacedMutatingPolicy | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-122302Kyverno before 1.19.2 Privilege Escalation via Generate Rule Permission Check | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100707Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100706kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100705Kyverno before 1.19.1 SSRF via legacy apiCall service executor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100704Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100703Kyverno before 1.19.1 Cross-Namespace Data Access via globalcontext.Lib | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84200Kyverno before v1.13.0 Policy Bypass via Multiple Exceptions | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-84199Kyverno before 1.16.2 SSRF via APICall Feature | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84196Kyverno before 1.18.0 Server-Side Request Forgery via apiCall | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84195Kyverno before 1.16.4 Credential Leak via apiCall | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15613Kyverno before v1.13.4 SSRF via Service Call | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-54356Kyverno before 1.9.5 Sweet32 Medium Strength Cipher Suites | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-54523Kyverno: NamespacedGeneratingPolicy generator.apply() namespace argument unvalidated -- background controller creates RoleBindings in any namespace including kube-system | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44245Kyverno: [policy-reporter-ui] XSS via Stored Property Values in PropertyCard Component | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41485Kyverno Controller Denial of Service via forEach Mutation Panic | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41323Kyverno: ServiceAccount token leaked to external servers via apiCall service URL | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41068Kyverno: Cross-Namespace Read Bypasses RBAC Isolation (CVE-2026-22039 Incomplete Fix) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40868kyverno apicall servicecall implicit bearer token injection leaks kyverno serviceaccount token | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-4789CVE-2026-4789 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-23881Kyverno Denial of Service via Context Variable Amplification in Policy Engine | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22039Kyverno Cross-Namespace Privilege Escalation via Policy apiCall | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-47281Kyverno's Improper JMESPath Variable Evaluation Leads to Denial of Service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-46342Kyverno vulnerable to bypass of policy rules that use namespace selectors in match statements | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-29778Kyverno ignores subjectRegExp and IssuerRegExp | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-48921Kyverno's PolicyException objects can be created in any namespace by default | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-47630Attacker can cause Kyverno user to unintentionally consume insecure image | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/11/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-42816Denial of service from malicious signature in kyverno | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành13/11/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-42815Denial of service from malicious image manifest in kyverno | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành13/11/2023 | Mức độ nghiêm trọngThấp |
|---|
52 Kết quả | Trang 1 trên 2