K
Üretici güvenlik profili
Kong
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE4
Kritik0
CISA KEV0
Public exploit0
Yama oranı%25
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
1
2
1
CVE KEV
CVE önem dağılımı
4toplam CVE
Yüksek3 (75%)
Düşük1 (25%)
Yama ve sömürü görünümü
%25
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
3Bilinmiyor
Son güvenlik açıkları
7.5
CVE-2026-1907
SQL Injection in Clustering Communication (Hybrid Mode)
K
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-108708
Wukong_HRM through commit 186115e Missing Authorization via EmployeeAspect and EmployeeUtil
W
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-108707
Wukong_HRM through commit 186115e Authentication Bypass via ParamAspect
W
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-108689
Wukong AICRM through 20260610 Authorization Bypass via User-Controlled Session ID in POST /chat/send
W
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-14916
Kong API Gateway Enterprise: JWT Algorithm-Confusion
K
Yama durumu bilinmiyorEPSS %1
7.7
CVE-2026-14917
Kong API Gateway Enterprise: SAML Authentication bypass
K
Yama doğrulandıEPSS %1
7.0
CVE-2026-18674
Kong Mesh multi-zone: the global control plane attributes KDS-synced resources by an unvalidated in-band zone identifier
KI
Yama doğrulandıEPSS %1
5.8
CVE-2026-18679
Kong Mesh: kuma-dp connects to the control plane without verifying the TLS certificate when no CA is configured
KI
Yama doğrulandıEPSS %0
5.5
CVE-2026-18678
Kong Mesh: kumactl connects to the control plane without verifying the TLS certificate when no CA is configured
KI
Yama doğrulandıEPSS %0
6.0
CVE-2026-18677
Kong Mesh: a dataplane token without a workload binding can claim any workload's SPIFFE identity
KI
Yama doğrulandıEPSS %0