Kibana: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren, seine Privilegien zu erhöhen und einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.
Advisory mit allen CVEs öffnen
Mehr zu Kibana
Weitere Advisories
- HochCVE-2026-115292Kibana: Mehrere Schwachstellen
- MittelCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HochCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MittelCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
- MittelCVE-2026-115292Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-115295Elastic Kibana: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HochCVE-2026-115294Elastic Kibana: Pfadüberschreitung (Path Traversal)
- MittelCVE-2026-115293Elastic Kibana: vertrauliche Informationen in übertragenen Daten
Weitere News-Einträge
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere Schwachstellen ermöglichen Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans Elastic Kibana (04 septembre 2026)NewsCERT-FR (ANSSI)
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Elasticsearch und Kibana: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3575