CVE-2026-73546Kavram kanıtı (PoC) yayınlanmış · CISA
Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)
CVSS Skor
7.4
EPSS İhtimal
%0.6
Risk Skoru
0.0
Yayın
21 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2020-8659
Resource allocation without limits in Envoyproxy
E
Yama durumu bilinmiyorEPSS %2
7.5
CVE-2020-8661
Uncontrolled resource consumption in Envoyproxy
E
Yama durumu bilinmiyorEPSS %2
7.5
CVE-2026-47774
Envoy vulnerable to HTTP/2 memory exhaustion via cookie header size bypass and HPACK amplification
E
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2020-8664
Improper authentication in Envoyproxy
E
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-73512
Envoy: use-after-free in QUIC on internal redirects
E
Yama doğrulandıEPSS %1
8.8
CVE-2026-22771
Code injection in Envoyproxy Gateway
E
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-73546"