Niedrig
ghsa-x5hg-x4gv-j98m
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 14
Filter zurücksetzen
Mittel
ghsa-x83w-23jp-g6pw
OpenSearch Security plugin: DLS not applied on documents linked by has_child or has_parent relation
Niedrig
ghsa-22vx-2x23-98w6
OpenSearch vulnerable to improper authorization for Rollover Requests
Niedrig
ghsa-83x9-vc3c-hghc
OpenSearch has a bypass of REST Layer Authorization Using Malformed Paths
Mittel
ghsa-2rjv-cv85-xhgm
OpenSearch unauthorized data access on fields protected by field level security if field is a member of an object
Mittel
ghsa-rrmm-wq7q-h4v5
OpenSearch unauthorized data access on fields protected by field masking for fields of type ip, geo_point, geo_shape, xy_point, xy_shape
Mittel
CVE-2023-45807
OpenSearch Issue with tenant read-only permissions
Hoch
ghsa-8wx3-324g-w4qq
OpenSearch uncontrolled resource consumption
Mittel
CVE-2023-31141
OpenSearch issue with fine-grained access control during extremely rare race conditions
Mittel
CVE-2022-41918
OpenSearch has issue with fine-grained access control of indices backing data streams
Mittel
CVE-2023-25806
OpenSearch has time discrepancy in authentication responses
Mittel
CVE-2023-23613
Field-level security issue with .keyword fields in OpenSearch
Mittel
CVE-2023-23612
Issue with whitespace in JWT roles in OpenSearch
Hoch
CVE-2022-35980
OpenSearch vulnerable to Improper Authorization of Index Containing Sensitive Information
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.