Vulnerabilities in kubewarden

4 results

Vexday analysis

Kubewarden apresenta um pequeno portfólio de vulnerabilidades (4 CVEs), nenhuma atualmente sob ataque ativo, com uma publicação recente nos últimos 90 dias. A fraqueza dominante identificada é CWE-285 (controle de acesso inadequado), sugerindo deficiências em mecanismos de autorização que merecem atenção na configuração e uso do produto.

CVE-2025-24376MEDIUMThe kubewarden-controller AdmissionPolicy and AdmissionPolicyGroup policies can be used to alter PolicyReport resourcesEPSS 0.3%CVE-2025-24784MEDIUMkubewarden-controller has an Information leak via AdmissionPolicyGroup ResourceEPSS 0.3%CVE-2026-29773MEDIUMkubewarden-controller cross-namespace data exfiltration via deprecated host callback bindingEPSS 0.2%CVE-2026-42541MEDIUMKubewarden: RBAC Reconnaissance via unchecked can_i host capability callEPSS 0.2%