CVE-2026-102407: Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

Hodnocení závažnosti

5.4 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

EPSS 0.00 CVE-2026-102404 CVE-2026-102406 CVE-2026-102407 CVE-2026-102408 CVE-2026-102409 CVE-2026-102410 CVE-2026-102411 CVE-2026-102412 CVE-2026-102413 CVE-2026-103005 CVE-2026-103006 CVE-2026-103007 CVE-2026-103008 CVE-2026-103009 Elastic FR

tg: zranitelnost

7. 10. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)