Vulnerabilidades em cert-manager

2 resultados

Análise Vexday

O cert-manager apresenta footprint reduzido com apenas 2 CVEs catalogadas, nenhuma em exploração ativa conhecida. Porém, 1 vulnerabilidade foi publicada nos últimos 90 dias (CWE-129, gestão inadequada de índices), sinalizando risco recente que merece monitoramento mesmo sem severidade crítica reportada.

CVE-2026-25518MEDIUMcert-manager-controller DoS via Specially Crafted DNS ResponseEPSS 0.3%CVE-2026-62290HIGHcert-manager: Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentialsEPSS 0.1%