Записи kestra
10 опубликованных записей вендора kestra.
Профиль для исследователя
- Попали в KEV
- 1 · 10 %
- С эксплойтом
- 1 · 10 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 70 %
- Медиана: публикация → KEV
- 68 дн.
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
- CWE-863 Incorrect Authorization1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
71На этой неделе | CVE-2026-49869Готовый эксплойт | Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`kestra · kestra · CWE-78 | Критическая10,0 | KEV | 2,0 % | 26 июн. 2026 г. |
41В плане | CVE-2026-53576Proof of concept | Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypasskestra · kestra · CWE-94 | Критическая10,0 | — | 3,2 % | 26 июн. 2026 г. |
39Наблюдать | CVE-2026-38428Эксплойта нет | Kestra v1.3.3 and before is vulnerable to SQL Injection.kestra · kestra · CWE-89 | Критическая9,8 | — | 0,3 % | 5 мая 2026 г. |
36Наблюдать | CVE-2026-34612Эксплойта нет | Kestra: Remote Code Execution via SQL Injectionkestra · kestra · CWE-89 | Критическая9,0 | — | 0,6 % | 3 апр. 2026 г. |
34Наблюдать | CVE-2026-55069Эксплойта нет | Kestra BasicAuth Password Stored as SHA-512 Enables Offline Brute-Force Attackkestra · kestra · CWE-916 | Высокая8,7 | — | 0,2 % | 26 июн. 2026 г. |
30Наблюдать | CVE-2026-45807Эксплойта нет | Kestra: Path traversal via URL-encoded "%2E%2E" in execution and namespace file endpoints allows arbitrary file readkestra · kestra · CWE-22 | Высокая7,7 | — | 0,5 % | 26 июн. 2026 г. |
30Наблюдать | CVE-2026-49984Эксплойта нет | Kestra: Path traversal in `LocalStorage` allows any authenticated user to read arbitrary server files via the execution file-download API (`\..\` bypasses the `kestra · kestra · CWE-22 | Высокая7,7 | — | 0,5 % | 26 июн. 2026 г. |
26Наблюдать | CVE-2026-53577Эксплойта нет | Kestra: Cross-Execution File Read via Preview Endpoint (IDOR)kestra · kestra · CWE-863 | Средняя6,5 | — | 0,4 % | 26 июн. 2026 г. |
21Наблюдать | CVE-2026-29082Эксплойта нет | Kestra: Stored Cross-Site Scripting in Markdown File Previewkestra · kestra · CWE-79 | Средняя5,4 | — | 0,2 % | 6 мар. 2026 г. |
21Наблюдать | CVE-2026-33664Эксплойта нет | Kestra Vulnerable to Stored Cross-Site Scripting via Flow YAML Fieldskestra · kestra · CWE-79 | Средняя5,4 | — | 0,2 % | 26 мар. 2026 г. |
- CVE-2026-4986971На этой неделе
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 2 %kestra · kestra26 июн. 2026 г.
- CVE-2026-5357641В плане
Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypass
КритическаяCVSS 10,0Proof of conceptEPSS 3 %kestra · kestra26 июн. 2026 г.
- CVE-2026-3842839Наблюдать
Kestra v1.3.3 and before is vulnerable to SQL Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %kestra · kestra5 мая 2026 г.
- CVE-2026-3461236Наблюдать
Kestra: Remote Code Execution via SQL Injection
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %kestra · kestra3 апр. 2026 г.
- CVE-2026-5506934Наблюдать
Kestra BasicAuth Password Stored as SHA-512 Enables Offline Brute-Force Attack
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %kestra · kestra26 июн. 2026 г.
- CVE-2026-4580730Наблюдать
Kestra: Path traversal via URL-encoded "%2E%2E" in execution and namespace file endpoints allows arbitrary file read
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %kestra · kestra26 июн. 2026 г.
- CVE-2026-4998430Наблюдать
Kestra: Path traversal in `LocalStorage` allows any authenticated user to read arbitrary server files via the execution file-download API (`\..\` bypasses the `
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %kestra · kestra26 июн. 2026 г.
- CVE-2026-5357726Наблюдать
Kestra: Cross-Execution File Read via Preview Endpoint (IDOR)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %kestra · kestra26 июн. 2026 г.
- CVE-2026-2908221Наблюдать
Kestra: Stored Cross-Site Scripting in Markdown File Preview
СредняяCVSS 5,4Эксплойта нетEPSS 0 %kestra · kestra6 мар. 2026 г.
- CVE-2026-3366421Наблюдать
Kestra Vulnerable to Stored Cross-Site Scripting via Flow YAML Fields
СредняяCVSS 5,4Эксплойта нетEPSS 0 %kestra · kestra26 мар. 2026 г.