Vulnerabilities in openshift-metal3

3 results

Vexday analysis

O OpenShift Metal3 apresenta um perfil de risco moderado com 2 CVEs registradas, ambas publicadas recentemente (últimos 90 dias) e uma delas crítica, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é autenticação ausente ou fraca (CWE-306), o que representa um risco potencial estrutural independentemente do volume atual de vulnerabilidades.

CVE-2026-71566CRITICALKubeVirt backend is not authenticatedEPSS 0.4%CVE-2026-71567HIGHUser-controlled variables inserted unescaped into shell scripts and Kubernetes manifestsEPSS 0.3%CVE-2026-71568MEDIUMBMCtest exposes Ironic without authentication and TLS during the testEPSS 0.2%