BDU:2026-00012 (CVE-2025-68422) — уязвимость сервиса визуализации данных Kibana
Средний уровень. Уязвимость связана с ошибками авторизации. Эксплуатацию уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии.
BDU:2025-13689 (CVE-2025-37736) — уязвимость прикладных программных интерфейсов облачной платформы аналитики Elastic Cloud Enterprise
Высокий уровень. Уязвимость связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
BDU:2025-14790 (CVE-2025-37729) — уязвимость облачной платформы аналитики Elastic Cloud Enterprise
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации и выполнить произвольный код.
BDU:2025-12640 (CVE-2025-25009) — уязвимость сервиса визуализации данных Kibana
Высокий уровень. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS) путем загрузки специально созданного файла.
BDU:2025-09997 — уязвимость драйвера elastic-endpoint-driver.sys программного средства для защиты конечных точек Elastic Endpoint
Высокий уровень. Уязвимость связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и вызвать отказ в обслуживании.
BDU:2025-06793 (CVE-2024-43706) — уязвимость средства мониторинга Synthetics сервиса визуализации данных Kibana
Высокий уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии путем отправки специально сформированного HTTP-запроса.
BDU:2025-05298 (CVE-2025-25014) — уязвимость функций Machine Learning и Reporting сервиса визуализации данных Kibana
Критический уровень. Уязвимость связана с отсутствием механизма контроля изменения атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно выполнить произвольный код путем отправки специально сформированных HTTP-запросов.
BDU:2025-10466 (CVE-2023-46669) — уязвимость серверного программного средства управление агентами Elastic Agent и программного средства для защиты
Средний уровень. Уязвимость связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации.
BDU:2025-02369 (CVE-2025-25015) — уязвимость сервиса визуализации данных Kibana связана с неконтролируемым изменением атрибутов прототипа объекта
Критический уровень. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса или загрузки специально созданного файла.