CVE-2026-72668: Risolte vulnerabilità in prodotti Elastic

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72668

EPSS < 0.01 EPSS k 9. 11. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

28. 9. 2026 · zachyceno 04:00

Vulnerabilities in Elastic Kibana

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 7.5, CVEs: CVE-2026-72662, CVE-2026-72668, CVE-2026-78582, Summary: CVE-2026-72662 (CVSS: 6.3): Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana can lead to unauthorized disclosure, modification, and deletion of data via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user granted the Timeline feature privilege in a Kibana space could enumerate,…

EPSS < 0.01 CVSS 7.5 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-94400 Elastic FI

tg: zranitelnost

28. 9. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in Elastic Kibana

25. 9. 2026 16:19

Risolte vulnerabilità in prodotti Elastic

Elastic ha rilevato nuove vulnerabilità nei propri prodotti, di cui una con gravità "alta", in Kibana. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati

EPSS < 0.01 CVE-2026-72668 Elastic IT

tg: zranitelnost

25. 9. 2026 16:19 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Elastic

25. 9. 2026 · zachyceno 16:00

Multiples vulnérabilités dans les produits Elastic (25 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS < 0.01 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94400 CVE-2026-94408 Elastic FR

tg: zranitelnost tp: DDoS

25. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (25 septembre 2026)