https://feed.xonatec.ch/produkte/elastic-elasticsearch-kibana Priorisierte Schwachstellen-Reports für Elastic (Elasticsearch/Kibana). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2019-7609 https://feed.xonatec.ch/reports/cve-2019-7609 Wed, 03 Jun 2026 00:00:00 GMT In Kibana besteht eine Schwachstelle, die die Ausführung beliebigen Codes ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: elastic-elasticsearch-kibana Aktiv ausgenutztKEVElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2015-1427 https://feed.xonatec.ch/reports/cve-2015-1427 Wed, 03 Jun 2026 00:00:00 GMT In Elasticsearch ermöglicht die Groovy-Scripting-Engine die Ausführung beliebigen Codes aus der Ferne. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: elastic-elasticsearch-kibana Aktiv ausgenutztKEVElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2014-3120 https://feed.xonatec.ch/reports/cve-2014-3120 Wed, 03 Jun 2026 00:00:00 GMT Eine Remote-Code-Execution-Schwachstelle in Elasticsearch erlaubt Angreifern, beliebigen Code auf betroffenen Systemen auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %. Severity: Aktiv ausgenutzt · EPSS: 84.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: elastic-elasticsearch-kibana Aktiv ausgenutztKEVElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-40636 https://feed.xonatec.ch/reports/cve-2026-40636 Wed, 03 Jun 2026 00:00:00 GMT Dell ECS in den Versionen 3.8.1.0 bis 3.8.1.7 sowie Dell ObjectScale vor Version 4.3.0.0 enthalten hartcodierte Anmeldedaten. Ein nicht authentifizierter Angreifer mit lokalem Zugriff könnte diese Schwachstelle ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: dell-bios-dsa, dell-emc-powerstore-isilon-unity, elastic-elasticsearch-kibana, hpe-storage, ibm-storage, pure-storage KritischDell (BIOS/DSA)Dell EMC (PowerStore/Isilon/Unity)Elastic (Elasticsearch/Kibana)HPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-33466 https://feed.xonatec.ch/reports/cve-2026-33466 Wed, 03 Jun 2026 00:00:00 GMT In Logstash ermöglicht eine unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis (CWE-22) das beliebige Schreiben von Dateien und potenziell Remote Code Execution via relativer Pfad-Traversierung (CAPEC-139). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.6% Betroffene Produkte: elastic-elasticsearch-kibana HochElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-49091 https://feed.xonatec.ch/reports/cve-2026-49091 Tue, 14 Jul 2026 00:00:00 GMT In Kibana besteht eine Schwachstelle durch unzureichende Neutralisierung von Ausgaben in Logdateien (CWE-117), die eine Log-Injection ermöglicht. Ein Angreifer kann speziell gestaltete Eingaben liefern, die in die Logs geschrieben werden. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8 · EPSS: 0.2% Betroffene Produkte: elastic-elasticsearch-kibana HochElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-26938 https://feed.xonatec.ch/reports/cve-2026-26938 Wed, 03 Jun 2026 00:00:00 GMT In Kibana Workflows existiert eine unsachgemässe Neutralisierung von Sonderzeichen in einer Template-Engine (CWE-1336), die es einem Angreifer ermöglicht, beliebige Dateien vom Kibana-Server-Dateisystem auszulesen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.1% Betroffene Produkte: elastic-elasticsearch-kibana HochElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-4498 https://feed.xonatec.ch/reports/cve-2026-4498 Wed, 03 Jun 2026 00:00:00 GMT In den Debug-Route-Handlern des Fleet-Plugins von Kibana führt die Ausführung mit unnötigen Berechtigungen (CWE-250) dazu, dass Indexdaten ausserhalb des direkten Elasticsearch-RBAC-Geltungsbereichs ausgelesen werden können (Privilege Abuse, CAPEC-122). CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.1% Betroffene Produkte: elastic-elasticsearch-kibana HochElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-33461 https://feed.xonatec.ch/reports/cve-2026-33461 Wed, 03 Jun 2026 00:00:00 GMT In Kibana liegt eine fehlerhafte Autorisierung (CWE-863) vor, die zu einer Informationsoffenlegung durch Privilege Abuse führen kann. Ein Benutzer mit eingeschränkten Fleet-Berechtigungen kann einen internen API-Endpunkt ausnutzen, um auf sensible Daten zuzugreifen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.1% Betroffene Produkte: elastic-elasticsearch-kibana HochElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-42398 https://feed.xonatec.ch/reports/cve-2026-42398 Wed, 03 Jun 2026 00:00:00 GMT In Kibana ermöglicht eine Server-Side Request Forgery (CWE-918) authentifizierten Benutzern mit Connector-Management-Berechtigungen, die vom Operator konfigurierte Verbindungs-Allowlist durch eine Webhook-Konfiguration zu umgehen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: elastic-elasticsearch-kibana HochElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-28261 https://feed.xonatec.ch/reports/cve-2026-28261 Wed, 03 Jun 2026 00:00:00 GMT Dell Elastic Cloud Storage Version 3.8.1.7 und früher sowie Dell ObjectScale in Versionen vor 4.1.0.3 und Version 4.2.0.0 enthalten eine Schwachstelle durch das Schreiben sensibler Informationen in Log-Dateien. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: dell-bios-dsa, dell-emc-powerstore-isilon-unity, elastic-elasticsearch-kibana, hpe-storage, ibm-storage, pure-storage HochDell (BIOS/DSA)Dell EMC (PowerStore/Isilon/Unity)Elastic (Elasticsearch/Kibana)HPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-56148 https://feed.xonatec.ch/reports/cve-2026-56148 Tue, 14 Jul 2026 00:00:00 GMT Eine unkontrollierte Rekursion (CWE-674) in Elasticsearch kann über eine übermässige Speicherbelegung zu einem Denial of Service führen. Ein authentifizierter Nutzer kann eine speziell gestaltete Abfrage einreichen, die eine übermässige Ressourcennutzung verursacht. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Elasticsearch-Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-56149 https://feed.xonatec.ch/reports/cve-2026-56149 Tue, 14 Jul 2026 00:00:00 GMT Eine unbegrenzte Ressourcenzuweisung (CWE-770) in Elasticsearch kann über eine übermässige Allokation zu einem Denial of Service führen. Ein Benutzer mit erhöhten Rechten kann dazu eine speziell präparierte Anfrage stellen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf eine bereinigte Elasticsearch-Version einspielen. Severity: Mittel · CVSS: 4.9 · EPSS: 0.3% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-56150 https://feed.xonatec.ch/reports/cve-2026-56150 Tue, 14 Jul 2026 00:00:00 GMT Eine unbeschränkte Ressourcenzuweisung (CWE-770) im Elastic Fleet Server kann über eine speziell gestaltete Anfrage zu einem Denial of Service durch übermässige Allokation führen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-56151 https://feed.xonatec.ch/reports/cve-2026-56151 Tue, 14 Jul 2026 00:00:00 GMT In Elastic Kibana kann eine unzureichende Eingabevalidierung (CWE-20) zu einem Denial of Service führen. Ein authentifizierter Nutzer kann eine speziell präparierte Fleet-Policy-Eingabe übermitteln. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: betroffene Kibana-Version gemäss Elastic-Advisory aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-49087 https://feed.xonatec.ch/reports/cve-2026-49087 Tue, 14 Jul 2026 00:00:00 GMT In Kibana kann eine unzureichende Begrenzung der Ressourcenzuteilung (CWE-770) zu einem Denial of Service durch übermässige Speicherzuweisung führen. Ein authentifizierter Benutzer kann dies über eine speziell präparierte Bulk-Anfrage auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-49090 https://feed.xonatec.ch/reports/cve-2026-49090 Tue, 14 Jul 2026 00:00:00 GMT In Elasticsearch kann ein unkontrollierter Ressourcenverbrauch (CWE-400) über eine übermässige Speicherzuweisung zu einem Denial of Service führen. Ein authentifizierter Nutzer kann eine speziell präparierte Bulk-Anfrage einreichen, die den Dienst überlastet. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine von Elastic bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-49088 https://feed.xonatec.ch/reports/cve-2026-49088 Tue, 14 Jul 2026 00:00:00 GMT Das Einfügen sensibler Informationen in eine Logdatei (CWE-532) in Kibana kann zur Offenlegung von Informationen führen. Bei aktivierter optionaler Application-Performance-Monitoring-Instrumentierung (APM) werden sensible Daten protokolliert. Betroffen ist Elastic (Elasticsearch/Kibana). CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Mittel · CVSS: 4.4 · EPSS: 0.2% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana) https://feed.xonatec.ch/reports/cve-2026-56152 https://feed.xonatec.ch/reports/cve-2026-56152 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlerhafte Autorisierung (CWE-863) in Elastic Defend kann unter bestimmten Bedingungen zu unautorisierter Informationsoffenlegung führen, da Funktionalität nicht ordnungsgemäss durch ACLs eingeschränkt ist. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte Elastic-Version einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.2% Betroffene Produkte: elastic-elasticsearch-kibana MittelElastic (Elasticsearch/Kibana)