目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Kubernetes 厂商漏洞列表 / CVE 中文分析 104

Kubernetes 厂商相关 104 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Kubernetes 是用于自动化容器化应用部署、扩展和管理的开源平台。其历史漏洞多涉及权限提升、远程代码执行及 API 服务器越权访问，常因配置不当或组件缺陷引发。近期统计收录 102 条 CVE，凸显其复杂架构下的攻击面。项目持续强化 RBAC 机制与网络策略，但供应链安全及集群配置合规性仍是运维关键，需定期更新补丁以防范已知风险。

Top products by Kubernetes: Kubernetes ingress-nginx kubelet Kubernetes ingress-nginx Minikube Image Builder Kubernetes Secrets Store CSI Driver Kubernetes Java Client kube-apiserver kubernetes-client/java CSI Driver for NFS Kubernetes CSharp Client secrets-store-sync-controller azure-file-csi-driver csi-proxy kops secrets-store-csi-driver aws-iam-authenticator CSI Snapshotter kubernetes-csi external-provisioner k8s.gcr.io/defaultbackend
CVE ID 标题 CVSS 风险等级 Published
CVE-2021-25740 Red Hat OpenShift Container Platform 安全漏洞 — Kubernetes CWE-441 3.1 Low 2021-09-20
CVE-2020-8561 Red Hat OpenShift 安全漏洞 — Kubernetes CWE-441 4.1 Medium 2021-09-20
CVE-2021-25737 Kubernetes 输入验证错误漏洞 — Kubernetes CWE-184 2.7 Low 2021-09-06
CVE-2021-25735 Kubernetes SIGs kube-apiserver 安全漏洞 — Kubernetes CWE-372 6.5 Medium 2021-09-06
CVE-2020-8569 Kubernetes 代码问题漏洞 — CSI Snapshotter CWE-476 4.3 Medium 2021-01-21
CVE-2020-8570 Kubernetes 路径遍历漏洞 — Kubernetes Java Client CWE-23 7.5 - 2021-01-21
CVE-2020-8554 Kubernetes 安全漏洞 — Kubernetes CWE-283 6.3 Medium 2021-01-21
CVE-2020-8567 Kubernetes SIGs Secrets-store-csi-driver 路径遍历漏洞 — Kubernetes Secrets Store CSI Driver CWE-24 4.9 Medium 2021-01-21
CVE-2020-8568 Kubernetes SIGs Secrets-store-csi-driver 路径遍历漏洞 — Kubernetes Secrets Store CSI Driver CWE-24 5.8 Medium 2021-01-21
CVE-2020-8563 Kubernetes 日志日志信息泄露漏洞 — Kubernetes CWE-532 4.7 Medium 2020-12-07
CVE-2020-8564 Kubernetes 日志日志信息泄露漏洞 — Kubernetes CWE-532 4.7 Medium 2020-12-07
CVE-2020-8565 Kubernetes 日志日志信息泄露漏洞 — Kubernetes CWE-532 4.7 Medium 2020-12-07
CVE-2020-8566 Kubernetes 日志日志信息泄露漏洞 — Kubernetes CWE-532 4.7 Medium 2020-12-07
CVE-2020-8553 Kubernetes 安全漏洞 — ingress-nginx CWE-73 5.9 Medium 2020-07-29
CVE-2020-8558 Kubernetes 安全漏洞 — Kubernetes CWE-420 5.4 Medium 2020-07-27
CVE-2020-8557 Kubernetes 资源管理错误漏洞 — Kubernetes CWE-400 5.5 Medium 2020-07-23
CVE-2019-11252 Kubernetes 安全漏洞 — Kubernetes CWE-209 5.9 Medium 2020-07-23
CVE-2020-8559 Kubernetes kube-apiserver 输入验证错误漏洞 — Kubernetes CWE-601 6.4 Medium 2020-07-22
CVE-2020-8555 Kubernetes 代码问题漏洞 — Kubernetes CWE-918 6.3 Medium 2020-06-04
CVE-2019-11254 Kubernetes API Server 安全漏洞 — Kubernetes CWE-1050 6.5 Medium 2020-04-01
CVE-2020-8552 Google Kubernetes API server 资源管理错误漏洞 — Kubernetes CWE-789 5.3 Medium 2020-03-27
CVE-2020-8551 Google Kubernetes 资源管理错误漏洞 — Kubernetes CWE-789 4.3 Medium 2020-03-27
CVE-2019-11251 Google Kubernetes 后置链接漏洞 — Kubernetes CWE-61 4.8 Medium 2020-02-03
CVE-2018-1002104 Kubernetes 输入验证错误漏洞 — k8s.gcr.io/defaultbackend CWE-215 5.3 Medium 2020-01-14
CVE-2019-11255 Kubernetes 输入验证错误漏洞 — kubernetes-csi external-provisioner CWE-20 4.8 Medium 2019-12-05
CVE-2018-1002102 Kubernetes 输入验证错误漏洞 — Kubernetes CWE-601 2.6 Low 2019-12-05
CVE-2019-11253 Google Kubernetes 输入验证错误漏洞 — Kubernetes CWE-20 7.5 High 2019-10-17
CVE-2019-11250 Google Kubernetes 日志信息泄露漏洞 — Kubernetes CWE-532 6.5 - 2019-08-29
CVE-2019-11249 kubectl 路径遍历漏洞 — Kubernetes CWE-61 5.7 - 2019-08-29
CVE-2019-11248 Google Kubernetes 信息泄露漏洞 — Kubernetes CWE-419 5.4 - 2019-08-29

本页汇总了 Kubernetes 厂商截至目前公开的全部 104 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。