Kubernetes 厂商相关 104 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Kubernetes 是用于自动化容器化应用部署、扩展和管理的开源平台。其历史漏洞多涉及权限提升、远程代码执行及 API 服务器越权访问，常因配置不当或组件缺陷引发。近期统计收录 102 条 CVE，凸显其复杂架构下的攻击面。项目持续强化 RBAC 机制与网络策略，但供应链安全及集群配置合规性仍是运维关键，需定期更新补丁以防范已知风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-3744 | Azure File CSI Driver 安全漏洞 — azure-file-csi-driver CWE-532 | 6.5 | Medium | 2024-05-15 |
| CVE-2024-3177 | Kubernetes 输入验证错误漏洞 — Kubernetes CWE-20 | 2.7 | Low | 2024-04-22 |
| CVE-2023-5528 | Kubernetes 安全漏洞 — kubelet CWE-20 | 7.2 | High | 2023-11-14 |
| CVE-2022-3172 | Kubernetes 代码问题漏洞 — kube-apiserver CWE-918 | 5.1 | Medium | 2023-11-03 |
| CVE-2023-3893 | Kubernetes 安全漏洞 — csi-proxy CWE-20 | 8.8 | High | 2023-11-03 |
| CVE-2023-3955 | Kubernetes 输入验证错误漏洞 — kubelet CWE-20 | 8.8 | High | 2023-10-31 |
| CVE-2023-3676 | Kubernetes 输入验证错误漏洞 — kubelet CWE-20 | 8.8 | High | 2023-10-31 |
| CVE-2021-25736 | Kubernetes SIGs kube-proxy 安全漏洞 — Kubernetes | 5.8 | Medium | 2023-10-30 |
| CVE-2023-5044 | Ingress NGINX Controller 代码注入漏洞 — ingress-nginx CWE-20 | 7.6 | High | 2023-10-25 |
| CVE-2023-5043 | Ingress NGINX Controller 注入漏洞 — ingress-nginx CWE-20 | 7.6 | High | 2023-10-25 |
| CVE-2022-4886 | Ingress-nginx 安全漏洞 — ingress-nginx CWE-20 | 8.8 | High | 2023-10-25 |
| CVE-2023-1943 | Kubernetes 安全漏洞 — kops CWE-250 | 8.0 | High | 2023-10-11 |
| CVE-2023-2728 | Kubernetes 安全漏洞 — Kubernetes CWE-20 | 6.5 | Medium | 2023-07-03 |
| CVE-2023-2727 | Kubernetes 输入验证错误漏洞 — Kubernetes CWE-20 | 6.5 | Medium | 2023-07-03 |
| CVE-2023-2431 | Kubernetes 安全漏洞 — Kubernetes CWE-1287 | 3.4 | Low | 2023-06-16 |
| CVE-2023-2878 | Kubernetes 日志信息泄露漏洞 — secrets-store-csi-driver CWE-532 | 6.5 | Medium | 2023-06-07 |
| CVE-2023-1944 | Minikube 信任管理问题漏洞 — minikube CWE-259 | 8.4 | High | 2023-05-24 |
| CVE-2023-1174 | Minikube 安全漏洞 — minikube CWE-266 | 9.8 | Critical | 2023-05-24 |
| CVE-2021-25749 | Kubernetes 安全漏洞 — Kubernetes CWE-284 | 7.8 | High | 2023-05-24 |
| CVE-2021-25748 | Kubernetes ingress-nginx 安全漏洞 — Kubernetes ingress-nginx CWE-20 | 7.6 | High | 2023-05-24 |
| CVE-2022-3162 | Kubernetes 路径遍历漏洞 — Kubernetes CWE-23 | 6.5 | Medium | 2023-03-01 |
| CVE-2022-3294 | Kubernetes 安全漏洞 — Kubernetes CWE-20 | 6.6 | Medium | 2023-03-01 |
| CVE-2022-2385 | aws-iam-authenticator 安全漏洞 — aws-iam-authenticator CWE-20 | 8.1 | High | 2022-07-12 |
| CVE-2021-25746 | Kubernetes ingress-nginx 输入验证错误漏洞 — Kubernetes ingress-nginx CWE-20 | 7.6 | High | 2022-05-06 |
| CVE-2021-25745 | Kubernetes ingress-nginx 输入验证错误漏洞 — Kubernetes ingress-nginx CWE-20 | 7.6 | High | 2022-05-06 |
| CVE-2020-8562 | Kubernetes 安全漏洞 — Kubernetes CWE-367 | 2.2 | Low | 2022-02-01 |
| CVE-2021-25743 | Kubernetes 安全漏洞 — Kubernetes CWE-150 | 3.0 | Low | 2022-01-07 |
| CVE-2021-25742 | ingress-nginx 安全漏洞 — Kubernetes ingress-nginx CWE-20 | 7.6 | High | 2021-10-29 |
| CVE-2021-25738 | Google Kubernetes 代码问题漏洞 — Kubernetes Java Client CWE-20 | 6.7 | Medium | 2021-10-11 |
| CVE-2021-25741 | Kubernetes 输入验证错误漏洞 — Kubernetes CWE-20 | 8.8 | High | 2021-09-20 |
本页汇总了 Kubernetes 厂商截至目前公开的全部 104 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。