目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Kubernetes 厂商漏洞列表 / CVE 中文分析 103

Kubernetes 厂商相关 103 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Kubernetes 是用于自动化容器化应用部署、扩展和管理的开源平台。其历史漏洞多涉及权限提升、远程代码执行及 API 服务器越权访问，常因配置不当或组件缺陷引发。近期统计收录 102 条 CVE，凸显其复杂架构下的攻击面。项目持续强化 RBAC 机制与网络策略，但供应链安全及集群配置合规性仍是运维关键，需定期更新补丁以防范已知风险。

Top products by Kubernetes: Kubernetes ingress-nginx kubelet Kubernetes ingress-nginx Minikube Image Builder Kubernetes Secrets Store CSI Driver Kubernetes Java Client kube-apiserver kubernetes-client/java CSI Driver for NFS Kubernetes CSharp Client secrets-store-sync-controller azure-file-csi-driver csi-proxy kops secrets-store-csi-driver aws-iam-authenticator CSI Snapshotter kubernetes-csi external-provisioner k8s.gcr.io/defaultbackend
CVE ID标题CVSS风险等级Published
CVE-2020-8561 Red Hat OpenShift 安全漏洞 — KubernetesCWE-441 4.1 Medium2021-09-20
CVE-2021-25737 Kubernetes 输入验证错误漏洞 — KubernetesCWE-184 2.7 Low2021-09-06
CVE-2021-25735 Kubernetes SIGs kube-apiserver 安全漏洞 — KubernetesCWE-372 6.5 Medium2021-09-06
CVE-2020-8569 Kubernetes 代码问题漏洞 — CSI SnapshotterCWE-476 4.3 Medium2021-01-21
CVE-2020-8570 Kubernetes 路径遍历漏洞 — Kubernetes Java ClientCWE-23 7.5 -2021-01-21
CVE-2020-8554 Kubernetes 安全漏洞 — KubernetesCWE-283 6.3 Medium2021-01-21
CVE-2020-8567 Kubernetes SIGs Secrets-store-csi-driver 路径遍历漏洞 — Kubernetes Secrets Store CSI DriverCWE-24 4.9 Medium2021-01-21
CVE-2020-8568 Kubernetes SIGs Secrets-store-csi-driver 路径遍历漏洞 — Kubernetes Secrets Store CSI DriverCWE-24 5.8 Medium2021-01-21
CVE-2020-8563 Kubernetes 日志日志信息泄露漏洞 — KubernetesCWE-532 4.7 Medium2020-12-07
CVE-2020-8564 Kubernetes 日志日志信息泄露漏洞 — KubernetesCWE-532 4.7 Medium2020-12-07
CVE-2020-8565 Kubernetes 日志日志信息泄露漏洞 — KubernetesCWE-532 4.7 Medium2020-12-07
CVE-2020-8566 Kubernetes 日志日志信息泄露漏洞 — KubernetesCWE-532 4.7 Medium2020-12-07
CVE-2020-8553 Kubernetes 安全漏洞 — ingress-nginxCWE-73 5.9 Medium2020-07-29
CVE-2020-8558 Kubernetes 安全漏洞 — KubernetesCWE-420 5.4 Medium2020-07-27
CVE-2020-8557 Kubernetes 资源管理错误漏洞 — KubernetesCWE-400 5.5 Medium2020-07-23
CVE-2019-11252 Kubernetes 安全漏洞 — KubernetesCWE-209 5.9 Medium2020-07-23
CVE-2020-8559 Kubernetes kube-apiserver 输入验证错误漏洞 — KubernetesCWE-601 6.4 Medium2020-07-22
CVE-2020-8555 Kubernetes 代码问题漏洞 — KubernetesCWE-918 6.3 Medium2020-06-04
CVE-2019-11254 Kubernetes API Server 安全漏洞 — KubernetesCWE-1050 6.5 Medium2020-04-01
CVE-2020-8552 Google Kubernetes API server 资源管理错误漏洞 — KubernetesCWE-789 5.3 Medium2020-03-27
CVE-2020-8551 Google Kubernetes 资源管理错误漏洞 — KubernetesCWE-789 4.3 Medium2020-03-27
CVE-2019-11251 Google Kubernetes 后置链接漏洞 — KubernetesCWE-61 4.8 Medium2020-02-03
CVE-2018-1002104 Kubernetes 输入验证错误漏洞 — k8s.gcr.io/defaultbackendCWE-215 5.3 Medium2020-01-14
CVE-2019-11255 Kubernetes 输入验证错误漏洞 — kubernetes-csi external-provisionerCWE-20 4.8 Medium2019-12-05
CVE-2018-1002102 Kubernetes 输入验证错误漏洞 — KubernetesCWE-601 2.6 Low2019-12-05
CVE-2019-11253 Google Kubernetes 输入验证错误漏洞 — KubernetesCWE-20 7.5 High2019-10-17
CVE-2019-11250 Google Kubernetes 日志信息泄露漏洞 — KubernetesCWE-532 6.5 -2019-08-29
CVE-2019-11249 kubectl 路径遍历漏洞 — KubernetesCWE-61 5.7 -2019-08-29
CVE-2019-11248 Google Kubernetes 信息泄露漏洞 — KubernetesCWE-419 5.4 -2019-08-29
CVE-2019-11247 kubectl 权限许可和访问控制问题漏洞 — KubernetesCWE-20 8.3 -2019-08-29

本页汇总了 Kubernetes 厂商截至目前公开的全部 103 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。