Niska
ghsa-x5hg-x4gv-j98m
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 14
Wyczyść filtry
Średnia
ghsa-x83w-23jp-g6pw
OpenSearch Security plugin: DLS not applied on documents linked by has_child or has_parent relation
Niska
ghsa-22vx-2x23-98w6
OpenSearch vulnerable to improper authorization for Rollover Requests
Niska
ghsa-83x9-vc3c-hghc
OpenSearch has a bypass of REST Layer Authorization Using Malformed Paths
Średnia
ghsa-2rjv-cv85-xhgm
OpenSearch unauthorized data access on fields protected by field level security if field is a member of an object
Średnia
ghsa-rrmm-wq7q-h4v5
OpenSearch unauthorized data access on fields protected by field masking for fields of type ip, geo_point, geo_shape, xy_point, xy_shape
Średnia
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Wysoka
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Średnia
CVE-2023-31141
OpenSearch issue with fine-grained access control during extremely rare race conditions
Średnia
CVE-2022-41918
OpenSearch has issue with fine-grained access control of indices backing data streams
Średnia
CVE-2023-25806
OpenSearch has time discrepancy in authentication responses
Średnia
CVE-2023-23613
Field-level security issue with .keyword fields in OpenSearch
Średnia
CVE-2023-23612
Issue with whitespace in JWT roles in OpenSearch
Wysoka
CVE-2022-35980
OpenSearch vulnerable to Improper Authorization of Index Containing Sensitive Information
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.