KI
Üretici güvenlik profili
Kong Inc.
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik0
CISA KEV0
Public exploit0
Yama oranı%100
Ort. CVSS5.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
7
0
0
CVE KEV
CVE önem dağılımı
7toplam CVE
Yüksek1 (14%)
Orta6 (86%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
7Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
7.0
CVE-2026-18674
Kong Mesh multi-zone: the global control plane attributes KDS-synced resources by an unvalidated in-band zone identifier
KI
Yama doğrulandıEPSS %1
5.8
CVE-2026-18679
Kong Mesh: kuma-dp connects to the control plane without verifying the TLS certificate when no CA is configured
KI
Yama doğrulandıEPSS %0
5.5
CVE-2026-18678
Kong Mesh: kumactl connects to the control plane without verifying the TLS certificate when no CA is configured
KI
Yama doğrulandıEPSS %0
6.0
CVE-2026-18677
Kong Mesh: a dataplane token without a workload binding can claim any workload's SPIFFE identity
KI
Yama doğrulandıEPSS %0
5.1
CVE-2026-18676
Kong Mesh: default control plane config leaks the admin token cross-origin via a CORS wildcard and localhost admin
KI
Yama doğrulandıEPSS %0
5.3
CVE-2026-18675
Kong Mesh: control plane denial of service via a malformed dataplane token with a non-string JWT kid
KI
Yama doğrulandıEPSS %1
5.3
CVE-2026-18673
Kong Mesh: the kuma-dp readiness service exposes the Envoy admin API without authentication
KI
Yama doğrulandıEPSS %0