CVE-2026-115713: Risolte vulnerabilità in Elastic Cloud Enterprise

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-115713

Hodnocení závažnosti

7.5 CVSS 3.1 elastic

útok z místního přístupu útok vyžaduje přípravu nutná práva správce bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Risolte vulnerabilità in Elastic Cloud Enterprise

Elastic ha rilasciato aggiornamenti di sicurezza per Elastic Cloud Enterprise (ECE), piattaforma per la gestione centralizzata di ambienti Elastic, che sanano alcune vulnerabilità, di cui 3 con gravità "alta". Tali vulnerabilità, riconducibili a una risoluzione non adeguata dei collegamenti prima dell'accesso ai file, potrebbero consentire a un attaccante locale di accedere a informazioni riservate, modificare o causare la perdita di dati ed eludere i meccanismi di autenticazione.

CVE-2026-115708 CVE-2026-115709 CVE-2026-115713 Elastic IT

tg: zranitelnost tp: identita

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Elastic Cloud Enterprise

· zachyceno

Multiples vulnérabilités dans Elastic Cloud Enterprise (29 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Elastic Cloud Enterprise. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

CVE-2026-115706 CVE-2026-115707 CVE-2026-115708 CVE-2026-115709 CVE-2026-115711 CVE-2026-115712 CVE-2026-115713 Elastic FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Elastic Cloud Enterprise (29 octobre 2026)