Devtron

Devtron

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-25538

Exploit
  • EPSS 0.02%
  • Veröffentlicht 04.02.2026 21:37:04
  • Zuletzt bearbeitet 11.02.2026 19:10:54

Devtron is an open source tool integration platform for Kubernetes. In version 2.0.0 and prior, a vulnerability exists in Devtron's Attributes API interface, allowing any authenticated user (including low-privileged CI/CD Developers) to obtain the gl...

8.8

CVE-2024-45794

Exploit
  • EPSS 0.31%
  • Veröffentlicht 07.11.2024 18:15:17
  • Zuletzt bearbeitet 14.02.2025 15:42:02

devtron is an open source tool integration platform for Kubernetes. In affected versions an authenticated user (with minimum permission) could utilize and exploit SQL Injection to allow the execution of malicious SQL queries via CreateUser API (/orch...