Splunk Enterprise güvenlik açıkları
Splunk
- Toplam açık
- 17
- Kritik
- 4
- Aktif istismar
- 1
- Yaması çıkan
- 17
- Son açık
- 6 gün önce
Önem dağılımı
- Kritik 4
- Yüksek 6
- Orta 7
- Düşük 0
Son açıklar
17 açık
- 9,9Kritik CVE-2026-76302Yama var Splunk Enterprise'da birden fazla güvenlik açığını kapatan sertleştirme sürümü (CWE-707)
- 9,8Kritik CVE-2026-76301Yama var Splunk Enterprise'da koruma mekanizması hatası (güvenlik sertleştirme sürümü)
- 8,8Yüksek CVE-2026-76300Yama var Splunk Enterprise'da kontrol edilmeyen kaynak yaşam döngüsü zafiyetleri giderildi
- 9,9Kritik CVE-2026-76299Yama var Splunk Enterprise'da erişim kontrolü yetersizliği (CWE-284) nedeniyle yetki aşımı
- 8,8Yüksek CVE-2026-76298Yama var Splunk Enterprise'da PostgreSQL yan servisi sabit kodlanmış kriptografik anahtar kullanıyor
- 4,2Orta CVE-2026-76297Yama var Splunk Enterprise'da Federated Search Sağlayıcı Durumunun CSRF ile Değiştirilmesi Zafiyeti
- 4,3Orta CVE-2026-76296Yama var Splunk Enterprise Splunk Web'de sourcetype yeniden adlandırma işlemlerinde eksik yetkilendirme
- 4,3Orta CVE-2026-76295Yama var Splunk Secure Gateway REST API'sinde SPL enjeksiyonu güvenlik açığı
- 4,3Orta CVE-2026-76294Yama var Splunk Enterprise'da Alan Çıkarma Yönetiminde Yetersiz Erişim Denetimi
- 7,2Yüksek CVE-2026-76293Yama var Splunk Enterprise Web Manager XML bileşeninde uzaktan kod çalıştırma açığı
- 6,5Orta CVE-2026-76292Yama var Splunk Secure Gateway REST API uç noktalarında yetkilendirme eksikliği
- 8,8Yüksek CVE-2026-76291Yama var Splunk Enterprise'da zamanlanmış aramalarda yetersiz erişim denetimi açığı
- 7,5Yüksek CVE-2026-76290Yama var Splunk Enterprise'da kimlik doğrulamasız paket indirme uç noktası hizmet dışı bırakmaya yol açıyor
- 6,5Orta CVE-2026-76289Yama var Splunk Enterprise REST API'sinde hizmet dışı bırakma (DoS) açığı
- 7,5Yüksek CVE-2026-76288Yama var Splunk Enterprise'da Splunk Web Content-Type başlığı ayrıştırması nedeniyle hizmet dışı bırakma
- 5,4Orta CVE-2026-76287Yama var Splunk Enterprise Veri Yönetimi REST API'sinde Yetkilendirme Atlatma Açığı
- 9,8Kritik CVE-2026-20253Aktif istismarYama var Splunk Enterprise PostgreSQL sidecar uç noktasında kimlik doğrulamasız dosya oluşturma