Baza CVE

Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności.

Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi.

Brak autoryzacji w Kibana umożliwia nieuprawnione wykonywanie akcji odpowiedzi na hostach.

Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania.

Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych.

Obejście autoryzacji w Kibana pozwala na ujawnienie danych z innych przestrzeni.

Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie.

Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów.

Nieprawidłowa kontrola atrybutów obiektów w Elastic Security pozwala na nieautoryzowaną modyfikację danych.

Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi.

Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi.

Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu.

Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi.

Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła.

Brak walidacji referencji w operatorze ECK pozwala na nieautoryzowany dostęp do sekretów z innych namespace'ów.

Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM.

Nieprawidłowe zarządzanie uprawnieniami w Kibana Fleet umożliwia eskalację uprawnień.

Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu.

Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.

Błąd w Kibana Cases umożliwia atak Denial of Service poprzez manipulację danymi wejściowymi.

Błąd w Calix GigaSpire umożliwia zdalne wywołanie odmowy usługi przez manipulację sessionKey.

Błąd w Calix GigaSpire prowadzi do zdalnego zablokowania usługi.

Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików.

Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Błąd odczytu poza granicami w IBM i umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.