Średnia
CVE-2024-52979
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 42
Wyczyść filtry
Średnia
CVE-2024-52981
Elasticsearch Vulnerable to Stack Overflow due to a Large Recursion
Średnia
CVE-2024-52980
Elasticsearch-grok Potential Node Crash due to Large Recursion in `innerForbidCircularReferences` Function
Średnia
CVE-2024-43709
Elasticsearch allocation of resources without limits or throttling leads to crash
Średnia
CVE-2024-12539
Elasticsearch Incorrect Authorization vulnerability
Średnia
CVE-2024-23444
Elasticsearch stores private key on disk unencrypted
Średnia
CVE-2023-49921
Elasticsearch Insertion of Sensitive Information into Log File
Średnia
CVE-2024-37280
Elasticsearch StackOverflow vulnerability
Średnia
CVE-2024-23449
Elasticsearch Uncaught Exception leading to crash
Średnia
CVE-2024-23451
Elasticsearch Incorrect Authorization vulnerability
Średnia
CVE-2024-23450
Elasticsearch Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2023-46674
Elasticsearch-hadoop Unsafe Deserialization
Średnia
CVE-2023-46673
Elasticsearch Improper Handling of Exceptional Conditions
Wysoka
CVE-2023-31418
Elasticsearch vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2023-31417
Elasticsearch allows insertion of sensitive information into log files when using deprecated URIs
Średnia
CVE-2023-31419
Elasticsearch vulnerable to stack overflow in the search API
Wysoka
CVE-2022-23712
Improper Check for Unusual or Exceptional Conditions in Elasticsearch
Średnia
CVE-2021-22137
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Średnia
CVE-2020-7021
Insertion of Sensitive Information into Log File in Elasticsearch
Średnia
CVE-2020-7019
Improper privilege management in elasticsearch
Wysoka
CVE-2020-7009
Improper Privilege Management in Elasticsearch
Średnia
CVE-2019-7619
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Średnia
CVE-2019-7614
Concurrent Execution using Shared Resource with Improper Synchronization in Elasticsearch
Średnia
CVE-2015-3337
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.