envoyproxy envoy

ProduktUS

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
11critical63high21medium1low
aktualisiert 2026-10-27
01

Schwachstellen (126)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-44487UShigh7.5OT kritischKEV
CVE-2024-30255UShigh7.5Exploit
CVE-2024-27919US——
CVE-2019-15226UShigh7.5—
CVE-2021-29492UShigh8.3OT hoch—
CVE-2019-9901UScritical10.0—
CVE-2019-9900UShigh8.3—
CVE-2019-15225UShigh7.5—
CVE-2021-32777UShigh8.3OT erhöht—
CVE-2019-18801UScritical9.8—
CVE-2019-18802UScritical9.8—
CVE-2020-35471UShigh7.5—
CVE-2019-18838UShigh7.5—
CVE-2021-28682UShigh7.5—
CVE-2019-18836UShigh7.5—
CVE-2020-8659UShigh7.5—
CVE-2020-8661UShigh7.5—
CVE-2020-11767USlow3.1—
CVE-2021-29258UShigh7.5—
CVE-2021-21378UShigh8.2—
CVE-2020-12604UShigh7.5—
CVE-2021-28683UShigh7.5—
CVE-2021-39204USmedium5.0—
CVE-2023-35945UShigh7.5—
CVE-2021-39162USmedium5.0—
CVE-2022-29225UShigh7.5—
CVE-2020-8663UShigh7.5—
CVE-2021-39206UShigh8.6OT erhöht—
CVE-2020-12605UShigh7.5—
CVE-2020-12603UShigh7.5—
CVE-2022-29226UScritical9.1OT erhöht—
CVE-2021-32781UShigh7.5—
CVE-2020-25017UShigh8.3—
CVE-2020-8664USmedium5.3OT erhöht—
CVE-2022-29228UShigh7.5—
CVE-2021-32780UShigh7.5—
CVE-2021-32778UShigh7.5—
CVE-2022-29227UShigh7.5—
CVE-2022-21655UShigh7.5—
CVE-2020-25018UShigh7.5—
CVE-2022-21654UScritical9.8—
CVE-2021-43826UShigh7.5—
CVE-2021-43824UShigh7.5—
CVE-2022-29224USmedium5.9—
CVE-2022-23606USmedium6.5—
CVE-2020-35470UShigh8.8—
CVE-2026-47774US——
CVE-2021-32779UShigh8.3OT erhöht—
CVE-2023-35942USmedium6.5—
CVE-2021-43825UShigh7.5—
50 von 126 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-416Use After Free21 CVEs
  • CWE-400Uncontrolled Resource Consumption17 CVEs
  • CWE-476NULL Pointer Dereference16 CVEs
  • CWE-20Improper Input Validation15 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')6 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling6 CVEs
  • CWE-863Incorrect Authorization6 CVEs
  • CWE-670Always-Incorrect Control Flow Implementation5 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan