Vulnerabilities in arvados

2 results

Vexday analysis

Arvados apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs), nenhuma sob exploração ativa ou com severidade crítica. A fraqueza predominante está em autenticação e credenciais (CWE-287), mas sem eventos de publicação recente, indicando risco contido no horizonte atual.

CVE-2022-36006HIGHAuthenticated remote code execution due to insecure deserialization (GHSL-2022-063)EPSS 1.6%CVE-2022-39238MEDIUMImproper Authentication in Arvados when using PAM as identity providerEPSS 0.5%