OpenSearch Logstash

Name: OpenSearch Logstash
Brand: OpenSearch

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical6high4medium0low

aktualisiert 2026-10-27

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-1471US	critical9.8	99.5% (100th)	Exploit	kein Fix	2022-12-01	≤ 8.9.0
CVE-2022-34169US	high7.5	81.8% (100th)	Exploit	kein Fix	2022-07-19	≤ 8.9.0
CVE-2021-29425US	medium4.8	10.5% (96th)	Exploit	kein Fix	2021-04-13	≤ 8.9.0
CVE-2021-26291US	critical9.1	8.69% (95th)	Exploit	kein Fix	2021-04-23	≤ 8.9.0
CVE-2020-13956US	medium5.3	9.03% (95th)	—	kein Fix	2020-12-02	≤ 8.9.0
CVE-2021-37714US	high7.5	6.69% (94th)	—	kein Fix	2021-08-18	≤ 8.9.0
CVE-2023-34455US	high7.5	1.76% (78th)	—	kein Fix	2023-06-15	≤ 8.9.0
CVE-2023-34453US	high7.5	1.71% (77th)	—	kein Fix	2023-06-15	≤ 8.9.0
CVE-2023-34454US	high7.5	1.47% (74th)	—	kein Fix	2023-06-15	≤ 8.9.0
CVE-2021-28168US	medium5.5	0.87% (59th)	—	kein Fix	2021-04-22	≤ 8.9.0
CVE-2023-33201US	medium5.3	0.77% (55th)	—	kein Fix	2023-07-05	≤ 8.9.0
CVE-2023-2976US	high7.1	0.25% (16th)	—	kein Fix	2023-06-14	≤ 8.9.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-379Creation of Temporary File in Directory with Insecure Permissions2 CVEs
CWE-192Integer Coercion Error1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.