CVE-2026-115292: Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

Hodnocení závažnosti

4.3 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-114406 CVE-2026-114820 CVE-2026-115289 CVE-2026-115290 CVE-2026-115292 CVE-2026-115293 CVE-2026-115294 CVE-2026-115295 CVE-2026-115297 CVE-2026-115298 CVE-2026-115710 CVE-2026-115714 CVE-2026-115715 CVE-2026-115716 CVE-2026-91403 Elastic FR

tg: zranitelnost

4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)