Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4782▲ 1730 respecto a la semana anterior
Críticas / altas2632▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)206▲ 36 respecto a la semana anterior
13 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Media (6.3) | 0.17% | — | Splunk EnterpriseAISplunk Secure GatewayAI | 7/10/2026 | 9/10/2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, y en las versiones de Splunk Secure Gateway inferiores a 3.10.11, 3.9.25 y 3.8.72, un usuario autenticado que no tenga los roles de Splunk "admin" o "sc_admin" podía modificar los datos de destinatarios de alertas y de dispositivos… | |
| En análisis | Media (4.3) | 0.17% | — | Splunk EnterpriseAI | 7/10/2026 | 10/10/2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad run_collect podía utilizar el comando collect de Search Processing Language (SPL) para escribir eventos en índices internos fuera del acceso a índices configurado para el rol. La… | |
| En análisis | Media (4.3) | 0.16% | — | Splunk EnterpriseAI | 7/10/2026 | 8/10/2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7 y 10.0.10, un usuario que tenga un rol con la capacidad edit_spl2_module_permissions podía utilizar la API de transferencia de estado representacional (REST) afectada para acceder a las concesiones de permisos de módulos SPL2 que el usuario no tiene… | |
| En análisis | Media (4.1) | 0.18% | — | Splunk EnterpriseAI | 7/10/2026 | 8/10/2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad edit_user podía crear un nombre de usuario nativo de Splunk que termine en punto. La vulnerabilidad es posible porque la validación de nombres de usuario no rechaza un punto final antes de… | |
| En análisis | Media (4.3) | 0.20% | — | Splunk EnterpriseAI | 7/10/2026 | 9/10/2026 | En las versiones de Splunk Enterprise inferiores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podía acceder al texto de las consultas de búsqueda y a los metadatos de trabajos que pertenecen a otros usuarios, incluidos los identificadores de los trabajos, los… | |
| En análisis | Media (4.3) | 0.17% | — | Splunk EnterpriseAI | 7/10/2026 | 8/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que tenga un rol con la capacidad run_collect podría usar el comando collect del Search Processing Language (SPL) para añadir contenido controlado por el atacante a los mensajes de nivel de sistema en la instancia de la… | |
| En análisis | Media (4.3) | 0.17% | — | Splunk EnterpriseAISplunk Secure GatewayAI | 7/10/2026 | 8/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría hacer que Splunk Secure Gateway firme cargas útiles controladas por el atacante. La vulnerabilidad es posible porque Splunk Secure Gateway no verifica que el usuario… | |
| En análisis | Media (6.5) | 0.27% | — | Splunk EnterpriseAI | 7/10/2026 | 8/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7 y 10.0.10, un usuario con pocos privilegios que no tenga los roles de Splunk "admin" o "power" podría provocar una denegación de servicio contra un endpoint de la API de Representational State Transfer (REST) de la aplicación Discover Splunk… | |
| En análisis | Media (6.5) | 0.24% | — | Splunk EnterpriseAI | 7/10/2026 | 9/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, un usuario que tenga un rol con la capacidad list_spl2_modules podría utilizar una inyección SQL en el filtrado de módulos SPL2 para acceder a todos los datos relevantes disponibles a través de la API de Representational State Transfer (REST) afectada,… | |
| En análisis | Media (6.5) | 0.22% | — | Splunk EnterpriseAI | 7/10/2026 | 10/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría utilizar un identificador de trabajo controlado por el usuario para acceder a prácticamente toda la información de trabajos de búsqueda pertenecientes a otros… | |
| En análisis | Crítica (9.8) | 0.40% | 💥 PoC | Splunk EnterpriseAI | 7/10/2026 | 9/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3 y 10.2.7, un usuario no autenticado con acceso de red a la interfaz de programación de aplicaciones (API) de Representational State Transfer (REST) de Patroni en un miembro de un clúster de search heads podría ejecutar comandos del sistema operativo controlados… | |
| En análisis | Alta (7.7) | 0.12% | — | Splunk EnterpriseAI | 7/10/2026 | 9/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.3, 10.2.7, 10.0.10 y 9.4.15 en Linux, un usuario local que pueda ejecutar comandos como la cuenta de usuario que ejecuta Splunk Enterprise podría hacer que una actualización afectada del paquete de Linux ejecute comandos del sistema operativo controlados por el… | |
| En análisis | Media (4.3) | 0.17% | — | Splunk EnterpriseAI | 7/10/2026 | 10/10/2026 | En las versiones de Splunk Enterprise anteriores a 10.4.2, 10.2.6, 10.0.10 y 9.4.15, un usuario que no tenga los roles de Splunk "admin" o "power" podría crear o editar definiciones de búsquedas (lookups) con scripts a través de endpoints de configuración sin procesar. La vulnerabilidad es posible porque las rutas de… |