Kibana Case Management API 的物件屬性授權不足，低權限使用者可能修改僅可檢視的案件資料。

Kibana 維護時段功能的輸入處理可被用來耗盡資源，導致服務無法回應且需人工介入。

Kibana Alerting 對畸形輸入的資源限制不足，單一請求可能造成程序耗盡資源。

Kibana 警示規則執行遙測未正確限制 Space，可能揭露其他 Space 的規則執行資訊。

Kibana Agent Builder 以非唯一使用者名稱判斷擁有權，跨認證領域可能揭露或刪改他人私有 Agent。

Kibana Timelion 視覺化處理畸形輸入時可能無限制消耗記憶體，造成服務阻斷。

Kibana Fleet Agent 列表篩選可形成 API 金鑰側信道，可能逐字重建受保護的金鑰值。

Kibana Fleet 額外資料流的權限管理不當，Elastic Agent API 金鑰可能取得未預期的寫入權限。

Kibana Fleet 整合政策更新的授權檢查錯置，Elastic Defend 政策管理者可能提升權限。