Splunk
Splunk Enterprise: vulnerabilidades y CVE
Splunk Enterprise tiene 13 vulnerabilidades publicadas, 13 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE13
Últimos 12 meses13
Críticas1
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-76280 | Media (6.3) | 0.17% | — | 7 oct 2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 y 3.8.72, un usuario autenticado que no tenga los roles de… |
| CVE-2026-76279 | Media (4.3) | 0.17% | — | 7 oct 2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad run_collect podía utilizar el comando collect de Search Processing Language (SPL) para… |
| CVE-2026-76278 | Media (4.3) | 0.16% | — | 7 oct 2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7 y 10.0.10, un usuario que tenga un rol con la capacidad edit_spl2_module_permissions podía utilizar la API de transferencia de estado representacional… |
| CVE-2026-76277 | Media (4.1) | 0.18% | — | 7 oct 2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad edit_user podía crear un nombre de usuario nativo de Splunk que termine en punto. La… |
| CVE-2026-76275 | Media (4.3) | 0.20% | — | 7 oct 2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podía acceder al texto de las consultas de búsqueda y a los metadatos de… |
| CVE-2026-76273 | Media (4.3) | 0.17% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad run_collect podría usar el comando collect del Search Processing Language (SPL) para… |
| CVE-2026-76272 | Media (4.3) | 0.17% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría hacer que Splunk Secure Gateway firme cargas útiles controladas… |
| CVE-2026-76271 | Media (6.5) | 0.27% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario con pocos privilegios que no tenga los roles de Splunk "admin" o "power" podría provocar una denegación de servicio contra un… |
| CVE-2026-76270 | Media (6.5) | 0.24% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, un usuario que tenga un rol con la capacidad list_spl2_modules podría utilizar una inyección SQL en el filtrado de módulos SPL2 para acceder a todos los datos… |
| CVE-2026-76269 | Media (6.5) | 0.22% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría utilizar un identificador de trabajo controlado por el usuario… |
| CVE-2026-76268 | Crítica (9.8) | 0.40% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3 y 10.2.7, un usuario no autenticado con acceso de red a la interfaz de programación de aplicaciones (API) de Representational State Transfer (REST) de Patroni en… |
| CVE-2026-76266 | Alta (7.7) | 0.12% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15 en Linux, un usuario local que pueda ejecutar comandos como la cuenta de usuario que ejecuta Splunk Enterprise podría hacer que una… |
| CVE-2026-76264 | Media (4.3) | 0.17% | — | 7 oct 2026 | En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría crear o editar definiciones de búsquedas (lookups) con scripts a… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.