Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 21 ALERTAS

Vulnerabilidades de Splunk

CVE recientes que afectan productos de Splunk, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-76298 Clave criptográfica hardcodeada en el servicio sidecar PostgreSQL de Splunk Enterprise SplunkClave criptográfica embebida 8.8ALTA
  2. VULNERABILIDAD CVE-2026-76299 Control de acceso inadecuado en Splunk Enterprise SplunkControl de acceso incorrecto 9.9CRÍTICA
  3. VULNERABILIDAD CVE-2026-76301 Falla del mecanismo de protección en Splunk Enterprise SplunkFalla del mecanismo de protección —S/D
  4. VULNERABILIDAD CVE-2026-76300 Control inadecuado del ciclo de vida de recursos en Splunk Enterprise SplunkThe software does not maintain or incorrectly maintains control over a resource throughout its lifetime of creation, use —S/D
  5. VULNERABILIDAD CVE-2026-76302 Neutralización inadecuada en Splunk Enterprise SplunkThe product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain sec 9.9CRÍTICA
  6. VULNERABILIDAD CVE-2026-76303 Cross-site scripting (XSS) almacenado en la documentación de apps de Splunk SOAR SplunkCross-site scripting (XSS) 5.7MEDIA
  7. VULNERABILIDAD CVE-2026-76304 Exposición de información sensible en la configuración de Automation Broker de Splunk SOAR SplunkFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-76306 Exposición de información mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.5ALTA
  9. VULNERABILIDAD CVE-2026-76305 Control de acceso inadecuado en la descarga de apps de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-76307 Exposición de tokens de autenticación mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.2ALTA
  11. VULNERABILIDAD CVE-2026-76308 Falta de autorización en la API REST de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-76407 Control de acceso inadecuado en Splunk SOAR SplunkControl de acceso incorrecto —S/D
  13. VULNERABILIDAD CVE-2026-76406 Exposición de credenciales cifradas mediante la autenticación de la API REST de Splunk SOAR SplunkDiscrepancia observable 5.9MEDIA
  14. VULNERABILIDAD CVE-2026-76408 Control inadecuado de un recurso durante su ciclo de vida en Splunk SOAR SplunkThe software does not maintain or incorrectly maintains control over a resource throughout its lifetime of creation, use —S/D
  15. VULNERABILIDAD CVE-2026-76526 Neutralización inadecuada en Splunk SOAR SplunkThe product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain sec —S/D
  16. VULNERABILIDAD CVE-2026-76528 Falla del mecanismo de protección en Splunk SOAR SplunkFalla del mecanismo de protección —S/D
  17. VULNERABILIDAD CVE-2026-76527 Verificación o manejo inadecuado de condiciones excepcionales en Splunk SOAR SplunkManejo de excepciones incorrecto —S/D
  18. VULNERABILIDAD CVE-2026-76529 Protección inadecuada de ruta alternativa en Splunk SOAR SplunkThe product does not sufficiently protect all possible paths that a user can take to access restricted functionality or —S/D
  19. VULNERABILIDAD CVE-2026-76530 Uso de rutas URL no canónicas para decisiones de autorización en Splunk SOAR SplunkThe software defines policy namespaces and makes authorization decisions based on the assumption that a URL is canonical 8.8ALTA
  20. VULNERABILIDAD CVE-2026-76531 Archivos o directorios accesibles a terceros en Splunk SOAR SplunkArchivos accesibles a terceros 9.9CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-76268 Falta de autenticación en la API REST de Patroni en Splunk Enterprise SplunkFalta de autenticaciónEXPLOIT PÚBLICO 9.8CRÍTICA