CVE Listesine Dön
CVE-2014-3120 CISA KEV · Aktif Sömürülüyor

elasticsearch: remote code execution flaw via dynamic scripting

CVSS Skor

6.8

EPSS İhtimal

%88.6

Risk Skoru

12.0

Yayın

13 yıl önce

Overview (Genel Bakış)Public Exploits (7)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2014-3120 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

TarihAktör / Kaynakİşlem / AçıklamaTürÖnceki DeğerYeni Değer
28.01.2026nvd@nist.govInitial Analysis & CVSS Vector AssignmentCVSS V3.1—AV:N/AC:M/Au:N/C:P/I:P/A:P
25.03.2022CISA CoordinatorAdded to KEV Catalog (Active Exploitation)SSVC / KEVexploitation: noneexploitation: active
09.12.2013MITRE / NVDNew CVE Record Received & IngestedCVE Created—CVE-2014-3120

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2014-3120"
CVE-2014-3120 · elasticsearch: remote code execution flaw via dynamic scripting · DayBreach