CVE-2026-94398: Vulnerabilities in Elasticsearch

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-94398

EPSS < 0.01 EPSS k 9. 11. 2026

Hodnocení závažnosti

6.5 CVSS 3.1 elastic

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

28. 9. 2026 · zachyceno 04:00

Vulnerabilities in Elasticsearch

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 6.5, CVEs: CVE-2026-82294, CVE-2026-82300, CVE-2026-94396, CVE-2026-94397, CVE-2026-94398, CVE-2026-94399, CVE-2026-94408, Summary: Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). See also: https://discuss.elastic.co/t/elasticsearch-8-19-22-9-4-7-9-5-4-security-update-esa-2026-176/390682, See also: https://discuss.elastic.co…

EPSS < 0.01 CVSS 6.5 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94408 Elastic FI

tg: zranitelnost tp: DDoS

28. 9. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in Elasticsearch

25. 9. 2026 · zachyceno 16:00

Multiples vulnérabilités dans les produits Elastic (25 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS < 0.01 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94400 CVE-2026-94408 Elastic FR

tg: zranitelnost tp: DDoS

25. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Elastic (25 septembre 2026)