Rancher
- Loại hình phần mềm
- Nền tảng điều phối
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 14/11/2026, Rancher ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 14 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Rancher và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-23391Rancher: Restricted Administrator can change Administrator's passwordsCVE-2025-23389Rancher does not Properly Validate Account Bindings in SAML Authentication Enables User Impersonation on First LoginCVE-2025-23388Unauthenticated stack overflow in /v3-public/authproviders APICVE-2025-23387Rancher's SAML-based login via CLI can be denied by unauthenticated usersCVE-2024-52282Rancher Helm Applications may have sensitive values leaked| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-23391Rancher: Restricted Administrator can change Administrator's passwords | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-23389Rancher does not Properly Validate Account Bindings in SAML Authentication Enables User Impersonation on First Login | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-23388Unauthenticated stack overflow in /v3-public/authproviders API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-23387Rancher's SAML-based login via CLI can be denied by unauthenticated users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-52282Rancher Helm Applications may have sensitive values leaked | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-52280Users can issue watch commands for arbitrary resources | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-45157Exposure of vSphere's CPI and CSI credentials in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22032Rancher's RKE1 Encryption Config kept in plain-text within cluster AppliedSpec | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-22030Rancher agents can be hijacked by taking over the Rancher Server URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-32196SUSE Rancher: Improper RoleTemplate checks can enable privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-32194Rancher permissions on 'namespaces' in any API group grants 'edit' permissions on namespaces in 'core' | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-22650Rancher does not automatically clean up a user deleted or disabled from the configured Authentication Provider | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-22649Rancher 'Audit Log' leaks sensitive information | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-22648CVE-2023-22648 | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-22647CVE-2023-22647 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-43760CVE-2022-43760 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-22651CVE-2023-22651 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-43759Rancher: Privilege escalation via promoted roles | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-43758Rancher: Command injection in Git package | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-43757Rancher: Exposure of sensitive fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-43756Rancher/Wrangler: Denial of service when processing Git credentials | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-43755Rancher: Non-random authentication token | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-31249[RANCHER] OS command injection in Rancher and Fleet | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-21953Authenticated user can gain unauthorized shell pod and kubectl access in the local cluster | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-31247Rancher: Downstream cluster privilege escalation through cluster and project role template binding (CRTB/PRTB) | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/09/2022 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-36783Rancher: Failure to properly sanitize credentials in cluster template answers | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/09/2022 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-36782Rancher: Plaintext storage and exposure of credentials in Rancher API and cluster.management.cattle.io object | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/09/2022 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-21951Rancher: Weave CNI password is not set if RKE template is used with CNI value overridden | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/05/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-4200Write access to the Catalog for any user when restricted-admin role is enabled | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành02/05/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-36784Privilege escalation for users with create/update permissions in Global Roles | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành02/05/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-36778Exposure of repository credentials to external third-party sources | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành02/05/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-21947rancher desktop: Dashboard API is network accessible | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/04/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-36776Steve API proxy impersonation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/04/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-36775Deleting PRTBs associated to a group doesn't cause deletion of corresponding RoleBindings | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/04/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-32001K3s/RKE2 bootstrap data is encrypted with empty string if user does not supply a token | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành28/07/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-25313Rancher: XSS on /v3/cluster/ | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/03/2021 | Mức độ nghiêm trọngCao |
|---|
86 Kết quả | Trang 2 trên 2