#splunk
6 artykułów
CVE-2026-76299 i CVE-2026-76302: krytyczne luki w Splunk Enterprise (wewnętrzny przegląd Cisco)
Splunk naprawił w Splunk Enterprise serię luk wykrytych w wewnętrznym przeglądzie bezpieczeństwa Cisco. Dwie grupy oceniono na 9.9: niewłaściwa kontrola dostępu i niewłaściwa neutralizacja danych...
CVE-2026-76531: pliki i katalogi dostępne dla nieuprawnionych w Splunk SOAR
Splunk naprawił w Splunk SOAR 8.7.0 serię luk wykrytych w wewnętrznym przeglądzie bezpieczeństwa Cisco. Najpoważniejsza grupa, CVE-2026-76531, dotyczy plików i katalogów dostępnych dla nieuprawnionych...
CVE-2026-76312: Cztery luki w Splunk Enterprise — przejęcie sesji przez osadzone raporty
Nieuwierzytelniony użytkownik, który odczyta źródło HTML strony osadzającej raport Splunka, może wykorzystać ujawniony materiał sesyjny do dostępu do wszystkich powiązanych danych...
CVE-2026-20266: Krytyczna podatność w Splunk AI Toolkit - natychmiastowa aktualizacja wymagana
W wersjach Splunk AI Toolkit poniżej 5.7.4 użytkownik z rolą "admin" mógł wykonać dowolne polecenia systemowe na hoście instancji Splunk Enterprise. Podatność wynika z niebezpiecznego wzorca wykonania powłoki w narzędziu btool...
CVE-2026-20253: zapis dowolnych plików przez endpoint sidecara PostgreSQL w Splunk Enterprise (CVSS 9.8)
Endpoint usługi sidecar PostgreSQL nie ma kontroli uwierzytelniania, co pozwala dowolnemu użytkownikowi osiągalnemu sieciowo tworzyć lub obcinać dowolne pliki...