目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Kubernetes 厂商漏洞列表 / CVE 中文分析 104

Kubernetes 厂商相关 104 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Kubernetes 是用于自动化容器化应用部署、扩展和管理的开源平台。其历史漏洞多涉及权限提升、远程代码执行及 API 服务器越权访问，常因配置不当或组件缺陷引发。近期统计收录 102 条 CVE，凸显其复杂架构下的攻击面。项目持续强化 RBAC 机制与网络策略，但供应链安全及集群配置合规性仍是运维关键，需定期更新补丁以防范已知风险。

Top products by Kubernetes: Kubernetes ingress-nginx kubelet Kubernetes ingress-nginx Minikube Image Builder Kubernetes Secrets Store CSI Driver Kubernetes Java Client kube-apiserver kubernetes-client/java CSI Driver for NFS Kubernetes CSharp Client secrets-store-sync-controller azure-file-csi-driver csi-proxy kops secrets-store-csi-driver aws-iam-authenticator CSI Snapshotter kubernetes-csi external-provisioner k8s.gcr.io/defaultbackend
High GHSA-qppj-fm5r-hxr3 2026-10-14
Kubernetes控制器管理器HTTP/2禁用修复GHSA/qppj/fm5r/hxr3
Medium CVE-2026-19444 2026-09-29
CVE-2026-19444: kubectl cp Windows路径遍历漏洞
Low 2026-09-29
Kubernetes kubectl cp Windows反斜杠转义缺陷修复
High 2026-09-28
Kubernetes Policy apiCall urlPath 路径遍历提权分析
Unknown 2026-09-16
Kubernetes v1.37 存储安全加固：Bind Mount 选项与 EmptyDir 权限模式
Unknown 2026-09-14
Kubernetes v1.37 Memory QoS 默认行为变更与配置方案
Medium 2026-09-10
Kubernetes v1.37 In-Place Pod Resize 调度抢占机制
Critical 2026-09-04
K8s用户命名空间Kubelet容器逃逸漏洞汇总
Unknown 2026-08-31
Kubernetes 1.37存储版本迁移功能默认启用及安全影响分析
Unknown 2026-08-28
Kubernetes 1.37 Pod证书与集群信任束安全机制分析
Medium 2026-08-27
CEL生成器命名空间越权漏洞修复分析
High 2026-08-12
Kubernetes kubeconfig cmd-path命令认证绕过漏洞及修复方案
Medium 2026-07-31
Kubernetes v1.37静态Pod引用Secrets/ConfigMaps限制与绕过
Unknown 2026-05-26
Kubernetes未修复CVE公告(CVE-2020-8561/8562/2021-25740)
Medium CVE-2026-1580 2026-02-04
ingress-nginx auth-method配置注入漏洞(CVE-2026-1580)及修复指南
Medium CVE-2026-24512 2026-02-04
CVE-2026-24512: ingress-nginx 配置注入致 RCE 及密钥泄露
High CVE-2018-1002103 2025-11-08
Minikube Dashboard DNS重绑定导致RCE漏洞(CVE-2018-1002103)
Unknown 2025-09-16
mcp-kubernetes-server 命令注入漏洞 (CVE-1896009) 分析
Medium CVE-2025-5187 2025-08-29
Kubernetes NodeRestriction 权限绕过漏洞 (CVE-2025-5187)
High CVE-2025-7342 2025-08-19
Kubernetes Image Builder CVE-2025-7342 默认凭据漏洞

展示最近 20 条安全公告。查看全部 →

本页汇总了 Kubernetes 厂商截至目前公开的全部 104 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。