CVE-2026-72668: Opraveny zranitelnosti v produktech Elastic

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72668

EPSS < 0.01 EPSS k 9. 11. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

28. 9. 2026 · zachyceno 04:00

Zranitelnosti v nástroji Elastic Kibana

Finský úřad NCSC-FI informoval o bezpečnostních chybách v nástroji Kibana, které mohou vést k neoprávněnému přístupu k datům, jejich mazání, odepření služby i eskalaci oprávnění. Problémy zahrnují zranitelnosti CVE-2026-72662, CVE-2026-72668, CVE-2026-78582 a CVE-2026-94400, pro které jsou již dostupné oficiální opravy.

EPSS < 0.01 CVSS 7.5 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-94400 Elastic FI

tg: zranitelnost

28. 9. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in Elastic Kibana

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

25. 9. 2026 16:19

Opraveny zranitelnosti v produktech Elastic

Společnost Elastic zjistila ve svých produktech nové zranitelnosti, včetně jedné vysoce závažné v nástroji Kibana. Její zneužití by podle CSIRT Itálie mohlo útočníkovi umožnit zvýšení oprávnění na zasažených systémech.

EPSS < 0.01 CVE-2026-72668 Elastic IT

tg: zranitelnost

25. 9. 2026 16:19 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Elastic

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

25. 9. 2026 · zachyceno 16:00

Mnohočetné zranitelnosti v produktech Elastic

Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktech Elastic. Podle zdroje mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.

EPSS < 0.01 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94400 CVE-2026-94408 Elastic FR

tg: zranitelnost tp: DDoS

25. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (25 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD