Elastic : failles exploitées
- 3failles exploitées
- 0utilisée par des rançongiciels
- 25 mars 2022dernière ajoutée
- Elasticsearch 2
- Kibana 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 25 mars 2022 | Groovy Scripting Engine Remote Code Execution | Elasticsearch | Critique 9,8 | 99,9% |
| 25 mars 2022 | Remote Code Execution | Elasticsearch | Élevé 8,1 | 89% |
| 10 janv. 2022 | Arbitrary Code Execution | Kibana | Critique 9,8 | 95% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.