目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Elasticsearch 产品漏洞列表 / CVE 中文分析 91

Elasticsearch 产品相关 91 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面汇总了Elasticsearch产品相关的各类安全漏洞信息,涵盖远程代码执行、权限绕过、身份认证缺陷及内存泄露等高危风险。收录内容覆盖该组件自发布以来的主要历史漏洞记录,时间跨度较长,旨在提供完整的安全态势视图。通过此聚合页,用户可以快速追踪Elastic公司官方发布的安全公告,深入分析特定类型弱点的利用场景,或检索特定版本的历史漏洞详情,从而协助安全团队进行有效的风险评估、补丁管理与防御策略制定。

厂商: Elastic

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-115715 Elasticsearch 资源分配无限制导致拒绝服务漏洞 CWE-770 6.5 Medium 2026-11-03
CVE-2026-115710 Elasticsearch 敏感信息缓存导致信息泄露漏洞 CWE-524 4.2 Medium 2026-11-03
CVE-2026-115298 Elasticsearch 授权不当导致信息泄露漏洞 CWE-863 4.3 Medium 2026-11-03
CVE-2026-115290 Elasticsearch 不受控递归导致拒绝服务漏洞 CWE-674 7.5 High 2026-11-03
CVE-2026-103009 Elasticsearch 授权绕过导致信息泄露漏洞 CWE-639 7.1 High 2026-10-06
CVE-2026-103008 Elasticsearch 无限递归导致拒绝服务漏洞 CWE-674 6.5 Medium 2026-10-06
CVE-2026-103007 Elasticsearch 错误授权导致权限提升漏洞 CWE-863 7.2 High 2026-10-06
CVE-2026-103006 Elasticsearch 递归控制不当导致拒绝服务漏洞 CWE-674 6.5 Medium 2026-10-06
CVE-2026-103005 Elasticsearch 内存分配漏洞导致拒绝服务 CWE-789 6.5 Medium 2026-10-06
CVE-2026-102411 Elasticsearch 资源分配无限制导致拒绝服务漏洞 CWE-770 6.5 Medium 2026-10-06
CVE-2026-102409 Elasticsearch 不受控制的递归导致拒绝服务漏洞 CWE-674 6.5 Medium 2026-10-06
CVE-2026-102408 Elasticsearch 正则表达式复杂度漏洞导致拒绝服务 CWE-1333 4.3 Medium 2026-10-06
CVE-2026-102407 Elasticsearch 数据流修改权限绕过漏洞 CWE-863 5.4 Medium 2026-10-06
CVE-2026-102404 Elasticsearch 资源消耗失控导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-10-06
CVE-2026-94408 Elasticsearch 资源消耗失控导致拒绝服务漏洞 CWE-400 4.9 Medium 2026-09-26
CVE-2026-94397 Elasticsearch 资源消耗失控导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-09-26
CVE-2026-94396 Elasticsearch 资源消耗失控导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-09-26
CVE-2026-94399 Elasticsearch 不受控的资源消耗导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-09-26
CVE-2026-94398 Elasticsearch 未受控资源消耗导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-09-26
CVE-2026-82300 Elasticsearch 不受控资源消耗导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-09-26
CVE-2026-82294 Elasticsearch 未受控资源消耗导致拒绝服务漏洞 CWE-400 6.5 Medium 2026-09-26
CVE-2026-78607 Elastic Elasticsearch 授权问题漏洞 CWE-862 5.4 Medium 2026-09-01
CVE-2026-78605 Elastic Elasticsearch 输入验证错误漏洞 CWE-444 5.9 Medium 2026-09-01
CVE-2026-72649 Elastic Elasticsearch 反序列化注入漏洞 CWE-502 8.8 High 2026-09-01
CVE-2026-56143 Elastic Elasticsearch 资源管理错误漏洞 CWE-770 4.9 Medium 2026-09-01
CVE-2026-72636 Elastic Elasticsearch 资源管理错误漏洞 CWE-674 6.5 Medium 2026-08-13
CVE-2026-72642 Elastic Elasticsearch 缓冲区错误漏洞 CWE-823 8.8 High 2026-08-13
CVE-2026-72639 Elastic Elasticsearch 资源管理错误漏洞 CWE-789 6.5 Medium 2026-08-13
CVE-2026-72638 Elastic Elasticsearch 资源管理错误漏洞 CWE-674 6.5 Medium 2026-08-13
CVE-2026-72647 Elastic Elasticsearch 资源管理错误漏洞 CWE-674 6.5 Medium 2026-08-13

Elasticsearch 产品累计公开 91 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。