← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00 (nejvyšší)

Vulnerabilities in Elasticsearch

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 6.5, CVEs: CVE-2026-82294, CVE-2026-82300, CVE-2026-94396, CVE-2026-94397, CVE-2026-94398, CVE-2026-94399, CVE-2026-94408, Summary: Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). See also: https://discuss.elastic.co/t/elasticsearch-8-19-22-9-4-7-9-5-4-security-update-esa-2026-176/390682, See also: https://discuss.elastic.co…

Číst originál na NCSC-FI →

CZ · EN/orig

Elastic FI

tg: zranitelnost tp: DDoS

CVE v události 7

CVEhodnoceníKEVEPSS
CVE-2026-82294 6.5 3.1 · elastic – 0.00
CVE-2026-82300 6.5 3.1 · elastic – 0.00
CVE-2026-94396 6.5 3.1 · elastic – 0.00
CVE-2026-94397 6.5 3.1 · elastic – 0.00
CVE-2026-94398 6.5 3.1 · elastic – 0.00
CVE-2026-94399 6.5 3.1 · elastic – 0.00
CVE-2026-94408 4.9 3.1 · elastic – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.5.