Elastic الثغرات

التسلسل الزمني

النوع

منتج

Elastic Kibana11
Elastic Elasticsearch5
Elastic Cloud Enterprise5
Elastic Endpoint Security4
Elastic Enterprise Search3

معالجة

Official Fix38
Temporary Fix0
Workaround0
Unavailable0
Not Defined13

قابلية الاستغلال

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined51

متجه الوصول

Not Defined0
Physical0
Local5
Adjacent21
Network25

توثيق

Not Defined0
High6
Low39
None6

تفاعل المستخدم

Not Defined0
Required3
None48

C3BM Index

CVSSv3 Base

≤10
≤20
≤34
≤42
≤54
≤620
≤711
≤85
≤95
≤100

CVSSv3 Temp

≤10
≤20
≤34
≤42
≤55
≤620
≤710
≤85
≤95
≤100

VulDB

≤10
≤20
≤37
≤414
≤512
≤68
≤73
≤82
≤95
≤100

NVD

≤10
≤20
≤30
≤41
≤53
≤64
≤710
≤815
≤96
≤101

CNA

≤10
≤20
≤31
≤41
≤51
≤67
≤79
≤83
≤93
≤100

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤71
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k18
<2k26
<5k7
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k45
<2k5
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (24): APM .NET Agent (1), APM Agent (1), APM Java Agent (2), APM Server (2), Agent (2), Beats (2), Cloud (1), Cloud Enterprise (5), Code (2), Elasticsearch (5), Endgame (1), Endpoint (1), Endpoint Security (4), Enterprise Search (3), Enterprise Search App (2), Filebeat (1), Fleet Server (2), Hadoop (1), Kibana (11), Logstash (1), Network Drive Connector (1), Sharepoint Online Python Connector (1), Stack (1), X-Pack Security (2)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
08/02/20245.65.5Elastic APM Server Error الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000870.03CVE-2024-23448
07/02/20245.45.3Elastic Kibana Detection Engine Search API .alerts-security.alerts-{space_id} تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000490.02CVE-2024-23446
07/02/20245.04.9Elastic Network Drive Connector تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000490.02CVE-2024-23447
13/12/20235.75.7Elastic Kibana الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000490.04CVE-2023-46675
13/12/20232.62.5Elastic Elasticsearch Watcher Search الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000000.03CVE-2023-49921
12/12/20235.65.6Elastic Enterprise Search Documents API الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000490.00CVE-2023-49923
12/12/20235.65.6Elastic Agent HTTP Status Code الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000490.03CVE-2023-6687
12/12/20235.65.6Elastic Beats HTTP Status Code الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000490.03CVE-2023-49922
05/12/20235.95.9Elastic Hadoop تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000450.06CVE-2023-46674
24/11/20235.35.2Elastic Kibana Error الكشف عن المعلوماتغير معروفNot DefinedOfficial Fix0.000490.04CVE-2023-46671

41 بعض الادخالات لم يتم عرضها

Do you want to use VulDB in your project?

Use the official API to access entries easily!