Записи elasticsearch
19 опубликованных записей вендора elasticsearch.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 5,3 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 47,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-129 Improper Validation of Array Index2
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-295 Improper Certificate Validation1
- CWE-125 Out-of-bounds Read1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
19 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
48В плане | CVE-2015-5531Готовый эксплойт | Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors relaelasticsearch · elasticsearch · CWE-22 | Средняя5,0 | — | 94,7 % | 17 авг. 2015 г. |
31Наблюдать | CVE-2015-4165Эксплойта нет | The snapshot API in Elasticsearch before 1.6.0 when another application exists on the system that can read Lucene files and execute code froelasticsearch · elasticsearch · CWE-264 | Высокая7,5 | — | 4,4 % | 9 авг. 2017 г. |
31Наблюдать | CVE-2015-5378Эксплойта нет | Logstash 1.5.x before 1.5.3 and 1.4.x before 1.4.4 allows remote attackers to read communications between Logstash Forwarder agent and Logstelastic · logstash · CWE-200 | Высокая7,5 | — | 2,4 % | 27 июн. 2017 г. |
31Наблюдать | CVE-2017-14730Эксплойта нет | The init script in the Gentoo app-admin/logstash-bin package before 5.5.3 and 5.6.x before 5.6.1 has "chown -R" calls for user-writable diregentoo · linux · CWE-732 | Высокая7,8 | — | 0,3 % | 25 сент. 2017 г. |
30Наблюдать | CVE-2017-11480Эксплойта нет | Packetbeat versions prior to 5.6.4 are affected by a denial of service flaw in the PostgreSQL protocol handler.elasticsearch · packetbeat · CWE-404 | Высокая7,5 | — | 1,4 % | 8 дек. 2017 г. |
30Наблюдать | CVE-2026-26932Эксплойта нет | Improper Validation of Array Index in Packetbeat Leading to Denial of Serviceelasticsearch · packetbeat · CWE-129 | Высокая7,5 | — | 0,5 % | 26 февр. 2026 г. |
27Наблюдать | CVE-2015-3337Proof of concept | Directory traversal vulnerability in Elasticsearch before 1.4.5 and 1.5.x before 1.5.2, when a site plugin is enabled, allows remote attackeelasticsearch · elasticsearch · CWE-22 | Средняя4,3 | — | 33,1 % | 1 мая 2015 г. |
26Наблюдать | CVE-2020-7017Эксплойта нет | In Kibana versions before 6.8.11 and 7.8.1 the region map visualization in contains a stored XSS flaw.elasticsearch · kibana · CWE-79 | Средняя6,7 | — | 1,2 % | 27 июл. 2020 г. |
26Наблюдать | CVE-2016-10362Эксплойта нет | Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth creelasticsearch · output plugin · CWE-532 | Средняя6,5 | — | 1,0 % | 16 июн. 2017 г. |
26Наблюдать | CVE-2025-68381Эксплойта нет | Packetbeat Improper Bounds Checkelasticsearch · packetbeat · CWE-787 | Средняя6,5 | — | 0,4 % | 18 дек. 2025 г. |
26Наблюдать | CVE-2025-68382Эксплойта нет | Packetbeat Out-of-bounds Readelasticsearch · packetbeat · CWE-125 | Средняя6,5 | — | 0,2 % | 18 дек. 2025 г. |
24Наблюдать | CVE-2017-11479Эксплойта нет | Kibana versions prior to 5.6.1 had a cross-site scripting (XSS) vulnerability in Timelion that could allow an attacker to obtain sensitive ielastic · kibana · CWE-79 | Средняя6,1 | — | 1,0 % | 28 сент. 2017 г. |
23Наблюдать | CVE-2015-5619Эксплойта нет | Logstash 1.4.x before 1.4.5 and 1.5.x before 1.5.4 with Lumberjack output or the Logstash forwarder does not validate SSL/TLS certificates felastic · logstash · CWE-295 | Средняя5,9 | — | 1,2 % | 9 авг. 2017 г. |
23Наблюдать | CVE-2017-8444Эксплойта нет | The client-forwarder in Elastic Cloud Enterprise versions prior to 1.0.2 do not properly encrypt traffic to ZooKeeper.elasticsearch · cloud enterprise · CWE-319 | Средняя5,9 | — | 0,5 % | 28 сент. 2017 г. |
22Наблюдать | CVE-2026-26933Эксплойта нет | Improper Validation of Array Index in Packetbeat Leading to Denial of Serviceelasticsearch · packetbeat · CWE-129 | Средняя5,7 | — | 0,2 % | 19 мар. 2026 г. |
21Наблюдать | CVE-2017-8446Эксплойта нет | The Reporting feature in X-Pack in versions prior to 5.5.2 and standalone Reporting plugin versions versions prior to 2.4.6 had an impersonaelasticsearch · x-pack · CWE-522 | Средняя5,3 | — | 0,6 % | 18 авг. 2017 г. |
21Наблюдать | CVE-2025-68388Эксплойта нет | Allocation of resources without limits or throttling (CWE-770) allows an unauthenticated remote attacker to cause excessive allocation (CAPEelasticsearch · packetbeat · CWE-770 | Средняя5,3 | — | 0,4 % | 18 дек. 2025 г. |
19Наблюдать | CVE-2020-7016Эксплойта нет | Kibana versions before 6.8.11 and 7.8.1 contain a denial of service (DoS) flaw in Timelion.elasticsearch · kibana · CWE-185 | Средняя4,8 | — | 1,0 % | 27 июл. 2020 г. |
18Наблюдать | CVE-2014-6439Эксплойта нет | Cross-site scripting (XSS) vulnerability in the CORS functionality in Elasticsearch before 1.4.0.Beta1 allows remote attackers to inject arbelasticsearch · elasticsearch · CWE-79 | Средняя4,3 | — | 2,0 % | 9 окт. 2014 г. |
- CVE-2015-553148В плане
Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors rela
СредняяCVSS 5,0Готовый эксплойтEPSS 94 %elasticsearch · elasticsearch17 авг. 2015 г.
- CVE-2015-416531Наблюдать
The snapshot API in Elasticsearch before 1.6.0 when another application exists on the system that can read Lucene files and execute code fro
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %elasticsearch · elasticsearch9 авг. 2017 г.
- CVE-2015-537831Наблюдать
Logstash 1.5.x before 1.5.3 and 1.4.x before 1.4.4 allows remote attackers to read communications between Logstash Forwarder agent and Logst
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %elastic · logstash27 июн. 2017 г.
- CVE-2017-1473031Наблюдать
The init script in the Gentoo app-admin/logstash-bin package before 5.5.3 and 5.6.x before 5.6.1 has "chown -R" calls for user-writable dire
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gentoo · linux25 сент. 2017 г.
- CVE-2017-1148030Наблюдать
Packetbeat versions prior to 5.6.4 are affected by a denial of service flaw in the PostgreSQL protocol handler.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %elasticsearch · packetbeat8 дек. 2017 г.
- CVE-2026-2693230Наблюдать
Improper Validation of Array Index in Packetbeat Leading to Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %elasticsearch · packetbeat26 февр. 2026 г.
- CVE-2015-333727Наблюдать
Directory traversal vulnerability in Elasticsearch before 1.4.5 and 1.5.x before 1.5.2, when a site plugin is enabled, allows remote attacke
СредняяCVSS 4,3Proof of conceptEPSS 33 %elasticsearch · elasticsearch1 мая 2015 г.
- CVE-2020-701726Наблюдать
In Kibana versions before 6.8.11 and 7.8.1 the region map visualization in contains a stored XSS flaw.
СредняяCVSS 6,7Эксплойта нетEPSS 1 %elasticsearch · kibana27 июл. 2020 г.
- CVE-2016-1036226Наблюдать
Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth cre
СредняяCVSS 6,5Эксплойта нетEPSS 1 %elasticsearch · output plugin16 июн. 2017 г.
- CVE-2025-6838126Наблюдать
Packetbeat Improper Bounds Check
СредняяCVSS 6,5Эксплойта нетEPSS 0 %elasticsearch · packetbeat18 дек. 2025 г.
- CVE-2025-6838226Наблюдать
Packetbeat Out-of-bounds Read
СредняяCVSS 6,5Эксплойта нетEPSS 0 %elasticsearch · packetbeat18 дек. 2025 г.
- CVE-2017-1147924Наблюдать
Kibana versions prior to 5.6.1 had a cross-site scripting (XSS) vulnerability in Timelion that could allow an attacker to obtain sensitive i
СредняяCVSS 6,1Эксплойта нетEPSS 1 %elastic · kibana28 сент. 2017 г.
- CVE-2015-561923Наблюдать
Logstash 1.4.x before 1.4.5 and 1.5.x before 1.5.4 with Lumberjack output or the Logstash forwarder does not validate SSL/TLS certificates f
СредняяCVSS 5,9Эксплойта нетEPSS 1 %elastic · logstash9 авг. 2017 г.
- CVE-2017-844423Наблюдать
The client-forwarder in Elastic Cloud Enterprise versions prior to 1.0.2 do not properly encrypt traffic to ZooKeeper.
СредняяCVSS 5,9Эксплойта нетEPSS 0 %elasticsearch · cloud enterprise28 сент. 2017 г.
- CVE-2026-2693322Наблюдать
Improper Validation of Array Index in Packetbeat Leading to Denial of Service
СредняяCVSS 5,7Эксплойта нетEPSS 0 %elasticsearch · packetbeat19 мар. 2026 г.
- CVE-2017-844621Наблюдать
The Reporting feature in X-Pack in versions prior to 5.5.2 and standalone Reporting plugin versions versions prior to 2.4.6 had an impersona
СредняяCVSS 5,3Эксплойта нетEPSS 0 %elasticsearch · x-pack18 авг. 2017 г.
- CVE-2025-6838821Наблюдать
Allocation of resources without limits or throttling (CWE-770) allows an unauthenticated remote attacker to cause excessive allocation (CAPE
СредняяCVSS 5,3Эксплойта нетEPSS 0 %elasticsearch · packetbeat18 дек. 2025 г.
- CVE-2020-701619Наблюдать
Kibana versions before 6.8.11 and 7.8.1 contain a denial of service (DoS) flaw in Timelion.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %elasticsearch · kibana27 июл. 2020 г.
- CVE-2014-643918Наблюдать
Cross-site scripting (XSS) vulnerability in the CORS functionality in Elasticsearch before 1.4.0.Beta1 allows remote attackers to inject arb
СредняяCVSS 4,3Эксплойта нетEPSS 2 %elasticsearch · elasticsearch9 окт. 2014 г.