Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Cross-Site Scripting Angriff durchzuführen.
[NEU] [mittel] Kibana: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-05-29 10:45 UTC
- Importiert: 2026-06-03 06:05 UTC
- Quelle-ID:
cert_bund - uid_hash:
157c3f92c10741b876f8389d3f4f3c6bd00f8c69c0054a0ca1ea1145463b86dd
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
MEDIUM |
MEDIUM |
4.6 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
5.3 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
6.5 |
2026-05-28 |
||||
MEDIUM |
HIGH |
7.7 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
6.5 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
6.5 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
4.1 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
6.3 |
2026-05-28 |
||||
MEDIUM |
MEDIUM |
6.5 |
2026-05-28 |
||||
MEDIUM |
HIGH |
7.2 |
2026-05-28 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |