elastic enterprise search

ProduktUS

cpe:2.3:a:elastic:enterprise_search:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
0
kritisch
nach Schweregrad
0critical3high2medium0low
aktualisiert 2026-10-28
01

Schwachstellen (5)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-7018UShigh8.8—
CVE-2021-22149UShigh8.8OT erhöht—
CVE-2021-22148UShigh8.8—
CVE-2021-37940USmedium6.8—
CVE-2023-49923USmedium6.5—
02

Schwächen (6)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
  • CWE-266Incorrect Privilege Assignment1 CVEs
  • CWE-269Improper Privilege Management1 CVEs
  • CWE-532Insertion of Sensitive Information into Log File1 CVEs
  • CWE-862Missing Authorization1 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan