CVE Listesine Dön

CVE-2026-102410

Missing Authorization in Kibana Leading to Information Disclosure

CVSS Skor

4.3

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

9 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-102410 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
09.10.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
06.10.2026	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
06.10.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-102410

İlgili Benzer Açıklar

CVE-2019-7609 Aktif sömürülüyor

kibana: Arbitrary code execution flaw in the Timelion visualizer

ÜreticiRed HatÜrün7Server-RH7-RHOSE-3.11:openshift3/apb-base@sha256:727a1498419a900e5c304d23b9afcf15a3a0daa52fe72482c86bb012d737c7ee_ppc64le+24 etkilenen

Yama doğrulandı Public Exploits:1EPSS %957 yıl önce

CVE-2015-1427 Aktif sömürülüyor

elasticsearch: remote code execution via Groovy sandbox bypass

ÜreticiRed HatÜrünRed Hat JBoss A-MQ 6.3+3 etkilenen

Yama doğrulandı Public Exploits:9EPSS %10011 yıl önce

CVE-2014-3120 Aktif sömürülüyor

elasticsearch: remote code execution flaw via dynamic scripting

ÜreticiRed HatÜrün6Server-SubscriptionAssetManager14:katello-configure-0:1.4.5.1-3.el6sam.noarch+8 etkilenen

Yama doğrulandı Public Exploits:7EPSS %8913 yıl önce

Path traversal in Elastic Logstash

ÜreticielasticÜrünlogstash

Yama durumu bilinmiyorEPSS %16 ay önce

Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Execution

ÜreticielasticÜrünelasticsearch

Yama durumu bilinmiyorEPSS %11 ay önce

Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Process

ÜreticielasticÜrünelasticsearch

Yama durumu bilinmiyorEPSS %12 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-102410"