Записи istio
28 опубликованных записей вендора istio.
Профиль для исследователя
- Попали в KEV
- 1 · 3,6 %
- С эксплойтом
- 1 · 3,6 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 71,4 %
- Медиана: публикация → KEV
- 0 дн.
Повторяющиеся классы
- CWE-863 Incorrect Authorization4
- CWE-400 Uncontrolled Resource Consumption3
- CWE-476 NULL Pointer Dereference3
- CWE-185 Incorrect Regular Expression2
- CWE-287 Improper Authentication2
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
28 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
90Срочно | CVE-2023-44487Готовый эксплойт | The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, assiemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware · CWE-400 | Высокая7,5 | KEV | 99,9 % | 10 окт. 2023 г. |
39Наблюдать | CVE-2021-31921Эксплойта нет | Istio before 1.8.6 and 1.9.x before 1.9.5 contains a remotely exploitable vulnerability where an external client can access unexpected serviistio · istio · CWE-862 | Критическая9,8 | — | 1,4 % | 2 июн. 2021 г. |
39Наблюдать | CVE-2022-31045Эксплойта нет | Ill-formed headers may lead to unexpected behavior in Istioistio · istio · CWE-125 | Критическая9,8 | — | 1,1 % | 9 июн. 2022 г. |
39Наблюдать | CVE-2022-21679Эксплойта нет | Authorization Policy bypass in Istioistio · istio · CWE-670 | Критическая9,8 | — | 1,0 % | 19 янв. 2022 г. |
36Наблюдать | CVE-2021-34824Proof of concept | Istio (1.8.x, 1.9.0-1.9.5 and 1.10.0-1.10.1) contains a remotely exploitable vulnerability where credentials specified in the Gateway and Deistio · istio | Высокая8,8 | — | 1,9 % | 29 июн. 2021 г. |
35Наблюдать | CVE-2022-21701Эксплойта нет | Privileged Escalation in Istioistio · istio · CWE-863 | Высокая8,8 | — | 0,7 % | 19 янв. 2022 г. |
34Наблюдать | CVE-2026-31837Эксплойта нет | Istio JWKS resolver to prevent private key material from being exposed when JWKS fetch fails.istio · istio · CWE-200 | Высокая8,7 | — | 0,7 % | 10 мар. 2026 г. |
31Наблюдать | CVE-2020-10739Эксплойта нет | Istio 1.4.x before 1.4.9 and Istio 1.5.x before 1.5.4 contain the following vulnerability when telemetry v2 is enabled: by sending a specialistio · istio · CWE-476 | Высокая7,5 | — | 2,3 % | 2 июн. 2020 г. |
31Наблюдать | CVE-2019-14993Эксплойта нет | Istio before 1.1.13 and 1.2.x before 1.2.4 mishandles regular expressions for long URIs, leading to a denial of service during use of the JWistio · istio · CWE-185 | Высокая7,5 | — | 2,2 % | 13 авг. 2019 г. |
31Наблюдать | CVE-2019-12995Эксплойта нет | Istio before 1.2.2 mishandles certain access tokens, leading to "Epoch 0 terminated with an error" in Envoy.istio · istio · CWE-476 | Высокая7,5 | — | 2,1 % | 28 июн. 2019 г. |
31Наблюдать | CVE-2019-18836Эксплойта нет | Envoy 1.12.0 allows a remote denial of service because of resource loops, as demonstrated by a single idle TCP connection being able to keepenvoyproxy · envoy · CWE-835 | Высокая7,5 | — | 1,9 % | 10 нояб. 2019 г. |
30Наблюдать | CVE-2020-8595Эксплойта нет | Istio versions 1.2.10 (End of Life) and prior, 1.3 through 1.3.7, and 1.4 through 1.4.3 allows authentication bypass.istio · istio · CWE-287 | Высокая7,3 | — | 2,6 % | 12 февр. 2020 г. |
30Наблюдать | CVE-2022-23635Эксплойта нет | Unauthenticated control plane denial of service attack in Istioistio · istio · CWE-287 | Высокая7,5 | — | 1,6 % | 22 февр. 2022 г. |
30Наблюдать | CVE-2022-24726Эксплойта нет | Unauthenticated control plane denial of service attack in Istioistio · istio · CWE-400 | Высокая7,5 | — | 1,5 % | 10 мар. 2022 г. |
30Наблюдать | CVE-2022-39278Эксплойта нет | Istio vulnerable to denial of service attack due to Golang Regex Libraryistio · istio · CWE-400 | Высокая7,5 | — | 1,4 % | 13 окт. 2022 г. |
30Наблюдать | CVE-2019-18817Эксплойта нет | Istio 1.3.x before 1.3.5 allows Denial of Service because continue_on_listener_filters_timeout is set to True, a related issue to CVE-2019-1istio · istio · CWE-835 | Высокая7,5 | — | 1,2 % | 12 нояб. 2019 г. |
30Наблюдать | CVE-2021-39155Эксплойта нет | Authorization Policy Bypass Due to Case Insensitive Host Comparisonistio · istio · CWE-178 | Высокая7,5 | — | 1,1 % | 24 авг. 2021 г. |
30Наблюдать | CVE-2021-39156Proof of concept | Fragments in Path May Lead to Authorization Policy Bypassistio · istio · CWE-863 | Высокая7,5 | — | 1,1 % | 24 авг. 2021 г. |
30Наблюдать | CVE-2019-12243Эксплойта нет | Istio 1.1.x through 1.1.6 has Incorrect Access Control.istio · istio | Высокая7,5 | — | 1,1 % | 5 июн. 2019 г. |
30Наблюдать | CVE-2026-41413Эксплойта нет | Istio Vulnerable to SSRF via RequestAuthentication jwksUriistio · istio · CWE-918 | Высокая7,7 | — | 0,4 % | 7 мая 2026 г. |
29Наблюдать | CVE-2020-8843Эксплойта нет | An issue was discovered in Istio 1.3 through 1.3.6.istio · istio · CWE-20 | Высокая7,4 | — | 1,0 % | 14 февр. 2020 г. |
27Наблюдать | CVE-2020-16844Эксплойта нет | In Istio 1.5.0 though 1.5.8 and Istio 1.6.0 through 1.6.7, when users specify an AuthorizationPolicy resource with DENY actions using wildcaistio · istio | Средняя6,8 | — | 1,0 % | 1 окт. 2020 г. |
27Наблюдать | CVE-2026-31838Эксплойта нет | Istio HTTP debug endpoints on port 15014 to enforce namespace-based authorization, preventing cross-namespace proxy data access.istio · istio · CWE-863 | Средняя6,9 | — | 0,3 % | 10 мар. 2026 г. |
26Наблюдать | CVE-2019-25014Эксплойта нет | A NULL pointer dereference was found in pkg/proxy/envoy/v2/debug.go getResourceVersion in Istio pilot before 1.5.0-alpha.0.istio · istio · CWE-476 | Средняя6,5 | — | 1,3 % | 29 янв. 2021 г. |
26Наблюдать | CVE-2021-31920Эксплойта нет | Istio before 1.8.6 and 1.9.x before 1.9.5 has a remotely exploitable vulnerability where an HTTP request path with multiple slashes or escapistio · istio · CWE-706 | Средняя6,5 | — | 1,3 % | 27 мая 2021 г. |
- CVE-2023-4448790Срочно
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.
- CVE-2021-3192139Наблюдать
Istio before 1.8.6 and 1.9.x before 1.9.5 contains a remotely exploitable vulnerability where an external client can access unexpected servi
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %istio · istio2 июн. 2021 г.
- CVE-2022-3104539Наблюдать
Ill-formed headers may lead to unexpected behavior in Istio
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %istio · istio9 июн. 2022 г.
- CVE-2022-2167939Наблюдать
Authorization Policy bypass in Istio
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %istio · istio19 янв. 2022 г.
- CVE-2021-3482436Наблюдать
Istio (1.8.x, 1.9.0-1.9.5 and 1.10.0-1.10.1) contains a remotely exploitable vulnerability where credentials specified in the Gateway and De
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %istio · istio29 июн. 2021 г.
- CVE-2022-2170135Наблюдать
Privileged Escalation in Istio
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %istio · istio19 янв. 2022 г.
- CVE-2026-3183734Наблюдать
Istio JWKS resolver to prevent private key material from being exposed when JWKS fetch fails.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %istio · istio10 мар. 2026 г.
- CVE-2020-1073931Наблюдать
Istio 1.4.x before 1.4.9 and Istio 1.5.x before 1.5.4 contain the following vulnerability when telemetry v2 is enabled: by sending a special
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %istio · istio2 июн. 2020 г.
- CVE-2019-1499331Наблюдать
Istio before 1.1.13 and 1.2.x before 1.2.4 mishandles regular expressions for long URIs, leading to a denial of service during use of the JW
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %istio · istio13 авг. 2019 г.
- CVE-2019-1299531Наблюдать
Istio before 1.2.2 mishandles certain access tokens, leading to "Epoch 0 terminated with an error" in Envoy.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %istio · istio28 июн. 2019 г.
- CVE-2019-1883631Наблюдать
Envoy 1.12.0 allows a remote denial of service because of resource loops, as demonstrated by a single idle TCP connection being able to keep
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %envoyproxy · envoy10 нояб. 2019 г.
- CVE-2020-859530Наблюдать
Istio versions 1.2.10 (End of Life) and prior, 1.3 through 1.3.7, and 1.4 through 1.4.3 allows authentication bypass.
ВысокаяCVSS 7,3Эксплойта нетEPSS 2 %istio · istio12 февр. 2020 г.
- CVE-2022-2363530Наблюдать
Unauthenticated control plane denial of service attack in Istio
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %istio · istio22 февр. 2022 г.
- CVE-2022-2472630Наблюдать
Unauthenticated control plane denial of service attack in Istio
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %istio · istio10 мар. 2022 г.
- CVE-2022-3927830Наблюдать
Istio vulnerable to denial of service attack due to Golang Regex Library
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %istio · istio13 окт. 2022 г.
- CVE-2019-1881730Наблюдать
Istio 1.3.x before 1.3.5 allows Denial of Service because continue_on_listener_filters_timeout is set to True, a related issue to CVE-2019-1
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %istio · istio12 нояб. 2019 г.
- CVE-2021-3915530Наблюдать
Authorization Policy Bypass Due to Case Insensitive Host Comparison
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %istio · istio24 авг. 2021 г.
- CVE-2021-3915630Наблюдать
Fragments in Path May Lead to Authorization Policy Bypass
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %istio · istio24 авг. 2021 г.
- CVE-2019-1224330Наблюдать
Istio 1.1.x through 1.1.6 has Incorrect Access Control.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %istio · istio5 июн. 2019 г.
- CVE-2026-4141330Наблюдать
Istio Vulnerable to SSRF via RequestAuthentication jwksUri
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %istio · istio7 мая 2026 г.
- CVE-2020-884329Наблюдать
An issue was discovered in Istio 1.3 through 1.3.6.
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %istio · istio14 февр. 2020 г.
- CVE-2020-1684427Наблюдать
In Istio 1.5.0 though 1.5.8 and Istio 1.6.0 through 1.6.7, when users specify an AuthorizationPolicy resource with DENY actions using wildca
СредняяCVSS 6,8Эксплойта нетEPSS 1 %istio · istio1 окт. 2020 г.
- CVE-2026-3183827Наблюдать
Istio HTTP debug endpoints on port 15014 to enforce namespace-based authorization, preventing cross-namespace proxy data access.
СредняяCVSS 6,9Эксплойта нетEPSS 0 %istio · istio10 мар. 2026 г.
- CVE-2019-2501426Наблюдать
A NULL pointer dereference was found in pkg/proxy/envoy/v2/debug.go getResourceVersion in Istio pilot before 1.5.0-alpha.0.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %istio · istio29 янв. 2021 г.
- CVE-2021-3192026Наблюдать
Istio before 1.8.6 and 1.9.x before 1.9.5 has a remotely exploitable vulnerability where an HTTP request path with multiple slashes or escap
СредняяCVSS 6,5Эксплойта нетEPSS 1 %istio · istio27 мая 2021 г.