CVE-2026-75897Otomatik saldırıya uygun · CISA

Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboards

CVSS Skor

7.5

EPSS İhtimal

%0.7

Risk Skoru

0.1

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-75897 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
20.08.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
18.08.2026	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
18.08.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-75897

İlgili Benzer Açıklar

9.9

CVE-2026-110812

Deserialization of untrusted data in the Gremlin graph-import path in Amazon Neptune

ÜreticiAWSÜrünAmazon Neptune Engine

Yama doğrulandı17 sa önce

9.6

CVE-2026-87911

Read-only enforcement bypass enabling operating system command execution in the SQL validation component of Amazon awslabs postgres-mcp-server

ÜreticiAWSÜrünAWS Labs postgres MCP Server

Yama doğrulandıEPSS %21 ay önce

7.5

CVE-2026-94450

Potential denial of service when configured to send Retry packets in s2n-quic

ÜreticiAWSÜrüns2n-quic

Yama doğrulandıEPSS %223 gün önce

9.0

CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

ÜreticiAWSÜrünsagemaker-distribution

Yama doğrulandıEPSS %113 gün önce

8.7

CVE-2026-18428

SQL Query Validation Bypass in OpenSearch Direct Query

ÜreticiAWSÜrünOpenSearch+2 etkilenen

Yama doğrulandıEPSS %12 ay önce

8.8

CVE-2026-83497

Unrestricted Java Deserialization in OpenSearch SQL Plugin Cursor Pagination

ÜreticiOpenSearchÜrünOpenSearch+2 etkilenen

Yama doğrulandıEPSS %11 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-75897"