elastic x-pack

Name: elastic x-pack
Brand: elastic

ProduktUS

cpe:2.3:a:elastic:x-pack:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high5medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-3822US	critical9.8	1.60% (76th)	—	kein Fix	2018-03-30	3 Versionen
CVE-2017-8438US	high8.8	1.03% (63rd)	—	kein Fix	2017-06-05	13 Versionen
CVE-2017-8442US	medium6.5	0.92% (60th)	—	kein Fix	2017-07-07	5.0.0 → 5.4.3
CVE-2017-8450US	high7.5	0.86% (58th)	—	kein Fix	2017-06-16	= 5.1.1
CVE-2017-8448US	high8.8	0.85% (58th)	—	kein Fix	2017-09-29	15 Versionen
CVE-2017-8449US	medium5.9	0.83% (57th)	—	kein Fix	2017-06-16	5.2.0 → 5.2.2
CVE-2017-8441US	medium4.3	0.73% (54th)	—	5.4.1	2017-06-05	2 Versionen
CVE-2017-8447US	medium6.5	0.61% (49th)	—	kein Fix	2017-09-29	7 Versionen
CVE-2017-8445US	medium5.5	0.16% (5th)	—	kein Fix	2017-08-18	5.0.0 → 5.5.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-284Improper Access Control3 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-279Incorrect Execution-Assigned Permissions1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.