CVE Listesine Dön

CVE-2022-38580

Server-side request forgery in Zalando Skipper

CVSS Skor

9.8

EPSS İhtimal

%12.0

Risk Skoru

1.2

Yayın

4 yıl önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.2

CVE-2026-65838Skipper: an oversized declared-`Content-Length` body still hands OPA an empty `parsed_body`, so deny-on-presence Rego policies fail OPEN while the full payload reaches upstream

Üreticizalando Ürünskipper+2 etkilenen

Yama durumu bilinmiyorEPSS %01 ay önce

8.8

CVE-2026-65604Skipper Incomplete Fix for CVE-2026-50197 Policy Bypass

Üreticizalando Ürünskipper

Yama durumu bilinmiyorEPSS %02 ay önce

7.5

CVE-2026-86043Skipper: OPA body-authz bypass: truncated_body mitigation fails open on chunked/HTTP-2 (incomplete fix CVE-2026-50197)

Üreticizalando Ürünskipper+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

5.7

CVE-2026-54246Skipper routesrv-no-auth: All routesrv API Endpoints Lack Authentication

Üreticizalando Ürünskipper

Yama durumu bilinmiyorEPSS %01 ay önce

4.3

CVE-2026-54247Skipper: Unbounded Request Body Read in Admission Webhook Causes Memory Exhaustion DoS

Üreticizalando Ürünskipper

Yama durumu bilinmiyorEPSS %01 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-38580"