E
Üretici güvenlik profili
envoyproxy
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE40
Kritik1
CISA KEV0
Public exploit23
Yama oranı%33
Ort. CVSS6.9
12 aylık açık hızı
0
2
1
0
0
0
0
12
0
0
20
0
CVE KEV
CVE önem dağılımı
40toplam CVE
Kritik1 (3%)
Yüksek23 (57%)
Orta16 (40%)
Yama ve sömürü görünümü
%33
Doğrulanmış yama
%0
CISA KEV
%57
Public exploit
13Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
27Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-73511
Envoy: Potential path-matching/authentication bypass when using Envoy in combination with a backend stripping per-segment path (matrix) parameters (e.g. Apache Tomcat)
E
Yama doğrulandıEPSS %0
7.5
CVE-2026-73553
Envoy: RBAC Authorization Bypass via Path Parameters
E
Yama doğrulandıEPSS %1
5.3
CVE-2026-73551
Envoy: Path normalization does not handle dot and dotdot segments with parameters
E
Yama doğrulandıEPSS %1
7.4
CVE-2026-73546
Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)
E
Yama doğrulandıEPSS %1
7.5
CVE-2026-73512
Envoy: use-after-free in QUIC on internal redirects
E
Yama doğrulandıEPSS %1
7.5
CVE-2026-73550
Envoy: HTTP/2 Discarded Host Header 200 GB Header-Copy OOM in Envoy
E
Yama doğrulandıEPSS %1
7.5
CVE-2026-73547
Envoy ext_authz: request `:path` pseudoheader dereferenced w/o null check
E
Yama doğrulandıEPSS %1
5.9
CVE-2026-48521
Envoy: HTTP/3 connection pool selection null-derefs in ProdClusterManagerFactory::allocateConnPool when transport_socket_options is null
E
Yama doğrulandıEPSS %1
5.3
CVE-2026-73549
Envoy - Incomplete fix for CVE-2026-26310: copyInternetAddressAndPort crashes on scoped IPv6 addresses in ORIGINAL_DST clusters
E
Yama doğrulandıEPSS %1
7.5
CVE-2026-73513
Envoy: oghttp2 upstream trailers incorrect handling
E
Yama doğrulandıEPSS %0