K
Üretici güvenlik profili1 aktif sömürülen CVE
kestra
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE12
Kritik4
CISA KEV1
Public exploit11
Yama oranı%25
Ort. CVSS8.4
12 aylık açık hızı
0
0
0
0
0
1
1
6
0
4
0
0
CVE KEV
CVE önem dağılımı
12toplam CVE
Kritik4 (33%)
Yüksek6 (50%)
Orta2 (17%)
Yama ve sömürü görünümü
%25
Doğrulanmış yama
%8
CISA KEV
%92
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-55839
Kestra: Stored XSS via custom Markdown [[link]] attribute injection
K
Yama doğrulandıEPSS %0
8.6
CVE-2026-73247
Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadata
K
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-73246
Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentials
K
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-73245
Kestra: Unauthenticated management/actuator endpoints exposed on port 8081 (/env, /loggers) bypass API basic-auth
K
Yama doğrulandıEPSS %0
10.0
CVE-2026-49869 Aktif sömürülüyor
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
K
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-55069
Vulnerability in Kestra
K
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-53577
Incorrect authorization in Kestra
K
Yama durumu bilinmiyorEPSS %0
10.0
CVE-2026-53576
Code injection in Kestra
K
Yama durumu bilinmiyorEPSS %3
7.7
CVE-2026-49984
Path traversal in Kestra
K
Yama durumu bilinmiyorEPSS %1
7.7
CVE-2026-45807
Path traversal in Kestra
K
Yama durumu bilinmiyorEPSS %1