CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2022-21952 – SUMA unauthenticated remote DoS via resource exhaustion
https://notcve.org/view.php?id=CVE-2022-21952
A Missing Authentication for Critical Function vulnerability in spacewalk-java of SUSE Manager Server 4.1, SUSE Manager Server 4.2 allows remote attackers to easily exhaust available disk resources leading to DoS. This issue affects: SUSE Manager Server 4.1 spacewalk-java versions prior to 4.1.46. SUSE Manager Server 4.2 spacewalk-java versions prior to 4.2.37. Una vulnerabilidad de consumo no controlado de recursos en spacewalk-java de SUSE Manager Server versión 4.1, SUSE Manager Server versión 4.2, permite a atacantes remotos agotar fácilmente los recursos de disco disponibles, conllevando a una Denegación de Servicio. Este problema afecta a: SUSE Manager Server versiones 4.1 spacewalk-java anteriores a la 4.1.46. • https://bugzilla.suse.com/show_bug.cgi?id=1199512 • CWE-306: Missing Authentication for Critical Function CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 6.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-21951 – Rancher: Weave CNI password is not set if RKE template is used with CNI value overridden
https://notcve.org/view.php?id=CVE-2022-21951
A Cleartext Transmission of Sensitive Information vulnerability in SUSE Rancher, Rancher allows attackers on the network to read and change network data due to missing encryption of data transmitted via the network when a cluster is created from an RKE template with the CNI value overridden This issue affects: SUSE Rancher Rancher versions prior to 2.5.14; Rancher versions prior to 2.6.5. Una vulnerabilidad de Falta de Cifrado de Datos Confidenciales en SUSE Rancher, Rancher permite a atacantes en la red leer y cambiar los datos de la red debido a una falta de cifrado de los datos transmitidos por medio de la red cuando es creado un clúster desde una plantilla RKE con el valor CNI anulado Este problema afecta: SUSE Rancher Versiones anteriores a 2.5.14; Rancher versiones anteriores a la 2.6.5 • https://bugzilla.suse.com/show_bug.cgi?id=1199443 https://github.com/rancher/rancher/security/advisories/GHSA-vrph-m5jj-c46c • CWE-319: Cleartext Transmission of Sensitive Information •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-4200 – Write access to the Catalog for any user when restricted-admin role is enabled
https://notcve.org/view.php?id=CVE-2021-4200
A Improper Privilege Management vulnerability in SUSE Rancher allows write access to the Catalog for any user when restricted-admin role is enabled. This issue affects: SUSE Rancher Rancher versions prior to 2.5.13; Rancher versions prior to 2.6.4. Una vulnerabilidad de administración de privilegios inapropiada en SUSE Rancher permite el acceso de escritura al catálogo para cualquier usuario cuando el rol de administrador restringido está habilitado. Este problema afecta a: SUSE Rancher versiones anteriores a 2.5.13; Rancher versiones anteriores a 2.6.4 • https://bugzilla.suse.com/show_bug.cgi?id=1193992 • CWE-269: Improper Privilege Management •
CVSS: 7.2EPSS: 0%CPEs: 2EXPL: 0CVE-2021-36784 – Privilege escalation for users with create/update permissions in Global Roles
https://notcve.org/view.php?id=CVE-2021-36784
A Improper Privilege Management vulnerability in SUSE Rancher allows users with the restricted-admin role to escalate to full admin. This issue affects: SUSE Rancher Rancher versions prior to 2.5.13; Rancher versions prior to 2.6.4. Una vulnerabilidad de Administración de Privilegios Inapropiada en SUSE Rancher permite a usuarios con el rol restricted-admin escalar a full admin. Este problema afecta a: SUSE Rancher versiones anteriores a 2.5.13; Rancher versiones anteriores a 2.6.4 • https://bugzilla.suse.com/show_bug.cgi?id=1193991 • CWE-269: Improper Privilege Management •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-36778 – Exposure of repository credentials to external third-party sources
https://notcve.org/view.php?id=CVE-2021-36778
A Incorrect Authorization vulnerability in SUSE Rancher allows administrators of third-party repositories to gather credentials that are sent to their servers. This issue affects: SUSE Rancher Rancher versions prior to 2.5.12; Rancher versions prior to 2.6.3. Una vulnerabilidad de autorización incorrecta en SUSE Rancher permite a los administradores de repositorios de terceros recopilar credenciales que se envían a sus servidores. Este problema afecta a: Las versiones de SUSE Rancher anteriores a la 2.5.12; las versiones de Rancher anteriores a la 2.6.3 • https://bugzilla.suse.com/show_bug.cgi?id=1191466 • CWE-863: Incorrect Authorization •