Vulnerabilidades en aquasecurity

6 resultados

Análisis Vexday

Aquasecurity apresenta 6 vulnerabilidades catalogadas, com 1 sob exploração ativa em campo; 2 delas são críticas (CVSS 9.0+) e 2 foram divulgadas recentemente. A fraqueza predominante é CWE-506 (código com lógica sensível exposta), sugerindo exposição de mecanismos internos que amplifica o risco de exploração uma vez descobertos.

CVE-2026-33634CRITICALTrivy ecosystem supply chain briefly compromisedEPSS 59.2%KEV CVE-2026-26189MEDIUMTrivy Action has a script injection via sourced env file in composite actionEPSS 1.3%CVE-2026-28353CRITICALTrivy Vulnerability Scanner: Unauthorized AI Agent Execution Code Included in OpenVSX Extension ReleaseEPSS 0.5%CVE-2026-55092HIGHTrivy: Path traversal via a crafted vulnerability database or other downloaded artifactsEPSS 0.3%CVE-2026-54448MEDIUMTrivy: Helm chart tar bomb causes OOM via unbounded io.ReadAll in parserEPSS 0.3%CVE-2024-35192MEDIUMTrivy possibly leaks registry credential when scanning images from malicious registriesEPSS 0.2%