Vulnerabilities in kubevela

3 results

Vexday analysis

KubeVela apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma em exploração ativa ou com severidade crítica. A fraqueza dominante identificada é autenticação inadequada (CWE-294), representando o principal vetor de exposição, embora nenhuma vulnerabilidade tenha sido divulgada recentemente, indicando que o risco atual não é emergente.

CVE-2022-36089HIGHVelaUX APIServer vulnerable to Authentication Bypass by Capture-replayEPSS 0.9%CVE-2026-55108HIGHKubeVela Terraform remote loader DoS via unbounded file readEPSS 0.6%CVE-2022-39383MEDIUMSSRF vulnerability in KubeVela VelaUX APIServerEPSS 0.4%