Kyma-project

Kyma

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-38182

  • EPSS 0.52%
  • Veröffentlicht 14.12.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:35

Due to insufficient input validation of Kyma, authenticated users can pass a Header of their choice and escalate privileges which can completely compromise the cluster.

8.8

CVE-2021-33708

  • EPSS 0.87%
  • Veröffentlicht 10.08.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 06:09:25

Due to insufficient input validation in Kyma, authenticated users can pass a Header of their choice and escalate privileges.