База данных уязвимостей CVE

Обход авторизации с помощью ключа, управляемого пользователем (CWE-639) в Kibana может привести к раскрытию информации через доступ к функциональности, не ограниченной должным образом ACL (CAPEC-1). Аутентифицированный пользователь, которому разрешено читать …

Хранение конфиденциальной информации в открытом виде в переменной среды (CWE-526) в Elastic Cloud on Kubernetes (ECK) может привести к раскрытию информации с помощью функции получения встроенных конфиденциальных данных (CAPEC-37). Когда …

Неконтролируемая рекурсия (CWE-674) в Elasticsearch может привести к отказу в обслуживании через сериализованные данные с вложенными полезными нагрузками (CAPEC-230). Аутентифицированный пользователь, обладающий правами только на чтение для одного индекса, может …

Выделение памяти с чрезмерным значением размера (CWE-789) в Elasticsearch может привести к отказу в обслуживании из-за чрезмерного выделения (CAPEC-130). Аутентифицированный пользователь, имеющий привилегии только на чтение для одного индекса, может …

Kibana Agent Builder определяет, владеет ли вызывающий абонент частным агентом, сравнивая стабильный идентификатор пользователя, когда он записан, и возвращаясь к сравнению имени пользователя, когда это не так. Имя пользователя не …

Собственный процесс вывода, который Elasticsearch использует для оценки загруженных моделей машинного обучения, принимает операцию модели, которая вычисляет адрес памяти по смещению, указанному внутри модели, без проверки того, что смещение остается …

Оператор Elastic Cloud on Kubernetes (ECK) считывает список секретных ссылок из аннотации к секретам, которыми он управляет, и принимает пространство имен, записанное в каждой ссылке, без проверки того, что ссылка …

Elasticsearch не устанавливает верхнюю границу для введенного пользователем количества, принимаемого опцией выделения при поиске, и выделение, полученное на основе этого количества, не учитывается каким-либо автоматическим выключателем. Аутентифицированный пользователь, имеющий права …

Неконтролируемая рекурсия (CWE-674) в Elasticsearch может привести к отказу в обслуживании посредством манипулирования входными данными (CAPEC-153). Аутентифицированный пользователь, имеющий только права на создание индекса с низким уровнем привилегий, может отправить …

Неконтролируемая рекурсия (CWE-674) в помощнике сопоставления подстановочных знаков Elasticsearch может привести к отказу в обслуживании из-за избыточного выделения (CAPEC-130). Средство сопоставления, используемое для разрешения шаблонов подстановочных знаков для имен, реализуется …