Elastic
ক্যাটালগে মোট দুর্বলতায় ৪৯ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
৩৯৮
সংকটপূর্ণ
১১
উচ্চ
৬২
শোষিত বলে জ্ঞাত
৩
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৭.৬%
৩০২ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৯৬ | ০ | ৩৯ | ১৫৫ | ২ | ০ |
| ২০২৫ | ৪৯ | ৪ | ১১ | ৩৪ | ০ | ০ |
| ২০২৪ | ২১ | ৩ | ১ | ১৭ | ০ | ০ |
| ২০২৩ | ৩১ | ২ | ১০ | ১৬ | ২ | ১ |
| ২০২২ | ১২ | ০ | ০ | ৩ | ০ | ৯ |
| ২০২১ | ১৮ | ০ | ০ | ০ | ০ | ১৮ |
| ২০২০ | ১২ | ০ | ০ | ০ | ০ | ১২ |
| ২০১৯ | ১৪ | ১ | ০ | ০ | ০ | ১৩ |
| ২০১৮ | ১৯ | ০ | ০ | ০ | ০ | ১৯ |
| ২০১৭ | ২৪ | ০ | ০ | ০ | ০ | ২৪ |
| ২০১৬ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৫ | ১ | ১ | ০ | ০ | ০ | ০ |
| ২০১৪ | ১ | ০ | ১ | ০ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Kibana | ১৯০ | ৪৬ |
| Elasticsearch | ৯১ | ৮ |
| Elastic Cloud Enterprise | ১৩ | ৪ |
| Logstash | ৯ | ২ |
| Packetbeat | ৮ | ০ |
| APM Server | ৬ | ১ |
| Elastic X-Pack Security | ৬ | ০ |
| Fleet Server | ৬ | ২ |
| kibana | ৬ | ০ |
| Eck Operator | ৪ | ০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| তথ্য ফাঁস | ৪২ | ৮ |
| ভুল অনুমোদন | ৩৫ | ৯ |
| ডিনায়াল অব সার্ভিস | ৩২ | ১ |
| Allocation of Resources Without Limits or Throttling | ৩০ | ০ |
| ক্রস-সাইট স্ক্রিপ্টিং | ২৬ | ৪ |
| অনুমোদন যাচাইয়ের অভাব | ২০ | ৩ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ১৪ | ৪ |
| Uncontrolled Recursion | ১২ | ১ |
| কোড ইনজেকশন | ১০ | ৪ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৯ | ১ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2019-7609 | Elastic Kibana: Code Injection | সংকটপূর্ণ | ৯৫.৩% | |
| CVE-2015-1427 | Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability | সংকটপূর্ণ | ৯৯.৯% | |
| CVE-2014-3120 | Elasticsearch Remote Code Execution Vulnerability | উচ্চ | ৮৮.৬% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-115716 | Allocation of Resources Without Limits or Throttling in APM Server Leading to Denial of Service | মাঝারি | ০.৪% | |
| CVE-2026-115715 | Allocation of Resources Without Limits or Throttling in Elasticsearch Leading to Denial of Service | মাঝারি | ০.৩% | |
| CVE-2026-115714 | Improper Certificate Validation in Elastic Docker Images Leading to Interception of TLS Connections | উচ্চ | ০.২% | |
| CVE-2026-115710 | Use of Cache Containing Sensitive Information in Elasticsearch Leading to Information Disclosure | মাঝারি | ০.২% | |
| CVE-2026-115298 | Incorrect Authorization in Elasticsearch Leading to Information Disclosure | মাঝারি | ০.২% | |
| CVE-2026-115297 | NULL Pointer Dereference in Packetbeat Leading to Denial of Service | মাঝারি | ০.৩% | |
| CVE-2026-115295 | Authorization Bypass Through User-Controlled Key in Kibana Leading to Information Disclosure | মাঝারি | ০.৩% | |
| CVE-2026-115294 | Improper Limitation of a Pathname to a Restricted Directory in Kibana Leading to Unauthorized Resource Deletion | উচ্চ | ০.৩% | |
| CVE-2026-115293 | Insertion of Sensitive Information Into Sent Data in Kibana Leading to Credential Disclosure | মাঝারি | ০.৪% | |
| CVE-2026-115292 | Authorization Bypass Through User-Controlled Key in Kibana Leading to Information Disclosure | মাঝারি | ০.২% |