Kruskall

**Nome do Software Vulnerável e Versões Afetadas** Kibana (versões afetadas não especificadas) **Descrição** Um usuário autenticado pode causar a negação de serviço ao enviar uma solicitação de exclusão em massa especialmente elaborada. Isso leva ao consumo excessivo de recursos, o que pode tornar a aplicação indisponível. Este problema é causado pela alocação de recursos sem limites ou controle de fluxo (throttling). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kibana (versões afetadas não especificadas) **Description** Existe um problema onde valores sensíveis de cabeçalhos de requisição podem ser registrados em logs de aplicação quando a instrumentação opcional de monitoramento de desempenho de aplicação (APM) está habilitada. Isso pode levar à divulgação de informações, pois os dados registrados podem estar acessíveis a operadores com acesso aos logs. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Elasticsearch (versões afetadas não especificadas) **Description** Um usuário autenticado pode causar a negação de serviço ao enviar uma solicitação bulk especialmente elaborada. Isso leva ao consumo descontrolado de recursos por meio de alocação excessiva, resultando em alto uso sustentado de CPU que pode tornar o nó afetado incapaz de processar solicitações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kibana (versões afetadas não especificadas) **Description** A neutralização inadequada de saída para logs permite a injeção de logs. Um invasor pode fornecer entradas especialmente manipuladas que são gravadas em arquivos de log sem a devida neutralização. Se esses arquivos de log forem visualizados em um terminal que interpreta sequências de controle, o conteúdo injetado poderá alterar os dados de log exibidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Elasticsearch versões anteriores a 8.19.17 Elasticsearch versões anteriores a 9.3.6 Elasticsearch versões anteriores a 9.4.3 **Description** Um usuário autenticado pode causar a negação de serviço ao enviar uma consulta especialmente elaborada. Isso ocorre devido a uma recursão descontrolada, que leva à alocação excessiva de recursos durante o processamento da solicitação e pode tornar o nó afetado indisponível. **Recommendations** Atualize para a versão 8.19.17. Atualize para a versão 9.3.6. Atualize para a versão 9.4.3.

**Nome do Software Vulnerável e Versões Afetadas** Elasticsearch (versões afetadas não especificadas) **Descrição** Existe um problema onde a alocação de recursos carece de limites ou controle (throttling). Um usuário com privilégios elevados pode enviar uma solicitação de machine learning especialmente elaborada que provoca o consumo excessivo de memória, podendo levar a uma negação de serviço e tornar o nó afetado indisponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Fleet Server (versões afetadas não especificadas) **Descrição** Existe um problema onde os recursos são alocados sem limites ou controle de fluxo. Um invasor pode enviar uma solicitação especialmente elaborada para um endpoint de upload, levando ao consumo excessivo de memória. Esta condição pode resultar em uma negação de serviço, tornando o servidor potencialmente indisponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kibana (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada na funcionalidade de gerenciamento de políticas do Fleet permite que um usuário autenticado envie entradas especialmente manipuladas. Isso pode levar a uma negação de serviço, tornando indisponíveis o agente Fleet, o servidor e os recursos de gerenciamento de políticas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Elastic Defend (versões afetadas não especificadas) **Description** Uma autorização incorreta permite que um usuário autenticado com baixos privilégios acesse dados de ação de resposta que não tem permissão para visualizar. Isso ocorre porque a funcionalidade não é adequadamente restringida por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão de acesso a objetos específicos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.