InfraGuard

Docker Engine 20.10 – Schwachstellen

2 bekannte CVEs betreffen die Versionslinie 20.10 von Docker Engine.

6.8 max. CVSSSupport beendet am 2023-12-10

Behoben in

20.10.3
Version prüfendocker --version

CVEs, die 20.10 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2021-21284 privilege escalation in Moby 6.8 — 2021-02-03
CVE-2021-21285 Docker daemon crash during image pull of malicious image 6.5 — 2021-02-03

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).