CVE-2026-115290: Opravy zranitelností v produktech Elastic

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-115290

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

7.5 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

4. 11. 2026 14:40

Opravy zranitelností v produktech Elastic

Společnost Elastic vydala bezpečnostní aktualizace pro produkty Elasticsearch a Kibana, které opravují více zranitelností včetně dvou s vysokou závažností. Podle CSIRT Itálie by vzdálený útočník mohl tyto chyby využít k neoprávněnému smazání prostředků nebo k narušení dostupnosti služeb na zasažených systémech.

EPSS < 0.01 CVE-2026-115290 CVE-2026-115294 Elastic IT

tg: zranitelnost

4. 11. 2026 14:40 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Elastic

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

4. 11. 2026 · zachyceno 17:00

Početné zranitelnosti v produktech Elastic

V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.

KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-114406 CVE-2026-114820 CVE-2026-115289 CVE-2026-115290 CVE-2026-115292 CVE-2026-115293 CVE-2026-115294 CVE-2026-115295 CVE-2026-115297 CVE-2026-115298 CVE-2026-115710 CVE-2026-115714 CVE-2026-115715 CVE-2026-115716 CVE-2026-91403 Elastic FR

tg: zranitelnost

4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD