T
Üretici güvenlik profili
traefik
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE39
Kritik8
CISA KEV0
Public exploit14
Yama oranı%97
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
1
5
3
1
4
6
5
14
0
CVE KEV
CVE önem dağılımı
39toplam CVE
Kritik8 (21%)
Yüksek19 (49%)
Orta11 (28%)
Düşük1 (3%)
Yama ve sömürü görünümü
%97
Doğrulanmış yama
%0
CISA KEV
%36
Public exploit
38Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
1Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-88010
Traefik: BasicAuth singleflight coalescing reintroduces an unauthenticated username-enumeration timing oracle
T
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-88012
Traefik: respondingTimeouts.readTimeout is not applied to HTTP/3, leaving slow-body uploads unbounded
T
Yama doğrulandıEPSS %1
5.3
CVE-2026-88011
Traefik: ForwardAuth identity spoofing via dot-form header alias
T
Yama doğrulandıEPSS %0
8.8
CVE-2026-88009
Traefik: Rootless HTTP/1 request-target routes as "/" but is forwarded verbatim, bypassing path-scoped routing, middleware guards and access logging
T
Yama doğrulandıEPSS %0
7.0
CVE-2026-88008
Traefik: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') and Incorrect Authorization
T
Yama doğrulandıEPSS %0
9.1
CVE-2026-88007
Traefik HTTP/3 Backend NTLM Connection Reuse
T
Yama doğrulandıEPSS %1
7.0
CVE-2026-88004
Traefik entrypoint header-name sanitization bypassed via request trailers
T
Yama doğrulandıEPSS %0
5.3
CVE-2026-88879
Traefik before v2.11.56 Identity Spoofing via Header Alias
T
Yama doğrulandıEPSS %0
6.9
CVE-2026-88878
Traefik v2.8.2 through v3.6 HTTP/3 Timeout Bypass
T
Yama doğrulandıEPSS %0
9.3
CVE-2026-88877
Traefik v3.7.0 Authentication Bypass via from-to-www-redirect
T
Yama doğrulandıEPSS %1