CVE-2026-63137
Incorrect Authorization in Kibana Leading to Privilege Escalation
CVSS Skor
8.3
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2019-7609 Aktif sömürülüyor
kibana: Arbitrary code execution flaw in the Timelion visualizer
RH
Yama doğrulandıEPSS %95
6.8
CVE-2015-1427 Aktif sömürülüyor
elasticsearch: remote code execution via Groovy sandbox bypass
RH
Yama doğrulandıEPSS %100
6.8
CVE-2014-3120 Aktif sömürülüyor
elasticsearch: remote code execution flaw via dynamic scripting
RH
Yama doğrulandıEPSS %89
9.8
CVE-2026-33466
Path traversal in Elastic Logstash
E
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-72649
Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Execution
E
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-72642
Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Process
E
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-63137"