K
Üretici güvenlik profili1 aktif sömürülen CVE
kestra-io
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE5
Kritik1
CISA KEV1
Public exploit4
Yama oranı%40
Ort. CVSS8.3
12 aylık açık hızı
0
0
0
0
0
0
0
1
0
4
0
0
CVE KEV
CVE önem dağılımı
5toplam CVE
Kritik1 (20%)
Yüksek3 (60%)
Orta1 (20%)
Yama ve sömürü görünümü
%40
Doğrulanmış yama
%20
CISA KEV
%80
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
3Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-55839
Kestra: Stored XSS via custom Markdown [[link]] attribute injection
K
Yama doğrulandıEPSS %0
8.6
CVE-2026-73247
Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadata
K
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-73246
Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentials
K
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-73245
Kestra: Unauthenticated management/actuator endpoints exposed on port 8081 (/env, /loggers) bypass API basic-auth
K
Yama doğrulandıEPSS %0
10.0
CVE-2026-49869 Aktif sömürülüyor
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
K
Yama durumu bilinmiyorEPSS %2