Connexion Inscription
JA · EN · FR
SecPulse

Kubernetes

📦 Container Tech 🛠️ DevOps Tools Liées 16
slug: kubernetes

Explication

Kubernetesは大量のDockerコンテナをまとめて管理するための「オーケストレーション」ツールです。 大規模なWebサービスや企業の本番環境では事実上の標準となっています。 API Server / etcd / kubelet など多くの構成要素があり、各要素の脆弱性や設定ミスがクラスタ全体の乗っ取りにつながる可能性があります。
📌 Exemple
CVE-2018-1002105: 認証されていないユーザーが任意のAPI呼び出しをできる脆弱性で、Kubernetes史上最悪と言われた。

🔖 Étiquettes liées

Bitnami178 Docker21 containerd6 Helm4 Podman3 Chainguard3 CRI-O1 Wolfi1 Jenkins142 Grafana34 HashiCorp Vault26 Puppet20 Ansible4 Prometheus4 Chef3 GitHub Actions2 Terraform1 Consul1

🛡 Vulnérabilités associées 16

Image ID Titre
CVE-2026-82473 Vulnérabilité dans KubeEdge CloudCore (CVE-2026-82473)
CVE-2026-13019 Vulnérabilité dans Linux Windows (CVE-2026-13019)
CVE-2026-13020 Vulnérabilité dans Linux Windows (CVE-2026-13020)
CVE-2026-42302 Vulnérabilité dans openai-sdk (CVE-2026-42302)
CVE-2026-42880 Divulgation d'information dans argo-cd (CVE-2026-42880)
CVE-2026-33519 Vulnérabilité dans Linux Windows (CVE-2026-33519)
CVE-2026-4342 Vulnérabilité dans k8s.io/ingress-nginx (CVE-2026-4342)
CVE-2025-57870 Injection SQL dans Linux Windows (CVE-2025-57870)
CVE-2024-5154 Traversée de chemin dans github.com/cri-o/cri-o (CVE-2024-5154)
CVE-2020-8562 Vulnérabilité dans k8s.io/kubernetes (CVE-2020-8562)
CVE-2020-8561 Vulnérabilité dans k8s.io/kubernetes (CVE-2020-8561)
CVE-2021-25740 Vulnérabilité dans k8s.io/kubernetes (CVE-2021-25740)
CVE-2020-8554 Vulnérabilité dans k8s.io/kubernetes (CVE-2020-8554)
CVE-2017-1002100 Default access permissions for Persistent Volumes (PVs) created by the Kubernetes Azure cloud provider in versions…
CVE-2015-7561 Vulnérabilité dans OpenShift3 (CVE-2015-7561)
CVE-2017-1000056 Vulnérabilité dans Kubernetes (CVE-2017-1000056)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus