目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

Splunk 厂商漏洞列表 / CVE 中文分析 283

Splunk 厂商相关 283 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Splunk 是一家专注于大数据分析与机器智能的厂商,其核心产品用于收集、索引并分析机器生成的海量数据,广泛应用于安全监控与运营。历史漏洞多涉及远程代码执行、跨站脚本及权限绕过,部分源于组件依赖。尽管其平台具备强大的日志关联分析能力,但攻击面广泛,需持续强化配置与补丁管理以应对潜在风险。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-76375 AD LDAP app for Splunk SOAR 环境数据泄露漏洞 — AD LDAP app for Splunk SOAR CWE-532 5.0 Medium 2026-08-19
CVE-2026-76373 Splunk SOAR AD LDAP应用通过操作参数过滤注入漏洞 — AD LDAP app for Splunk SOAR CWE-90 5.4 Medium 2026-08-19
CVE-2026-76374 Splunk SOAR AD LDAP应用敏感数据日志信息泄露漏洞 — AD LDAP app for Splunk SOAR CWE-532 4.3 Medium 2026-08-19
CVE-2026-76371 Splunk SOAR FireAMP 安全模式权限分配错误漏洞 — FireAMP CWE-732 2.7 Low 2026-08-19
CVE-2026-76372 Splunk SOAR Nmap 扫描器安全模式权限分配错误漏洞 — Nmap Scanner CWE-732 6.6 Medium 2026-08-19
CVE-2026-76370 Splunk SOAR REST API 信息泄露漏洞 — Splunk SOAR CWE-863 4.3 Medium 2026-08-19
CVE-2026-76368 Splunk SOAR 剧本中缺失授权漏洞 — Splunk SOAR CWE-862 2.7 Low 2026-08-19
CVE-2026-76369 Splunk SOAR自动化代理路径遍历漏洞 — Splunk SOAR CWE-22 2.7 Low 2026-08-19
CVE-2026-76367 Splunk SOAR 存储型XSS漏洞 — Splunk SOAR CWE-79 4.0 Medium 2026-08-19
CVE-2026-76366 Splunk SOAR REST API 信息泄露漏洞 — Splunk SOAR CWE-200 6.5 Medium 2026-08-19
CVE-2026-76365 Splunk SOAR 自定义列表SQL注入漏洞 — Splunk SOAR CWE-74 6.5 Medium 2026-08-19
CVE-2026-76364 Splunk SOAR SQL注入漏洞 — Splunk SOAR CWE-89 6.5 Medium 2026-08-19
CVE-2026-76363 Splunk SOAR REST API SQL注入漏洞 — Splunk SOAR CWE-943 6.5 Medium 2026-08-19
CVE-2026-76362 Splunk SOAR CyberArk Vault 特权访问管理器证书验证漏洞 — Splunk SOAR CWE-295 7.4 High 2026-08-19
CVE-2026-76361 Splunk SOAR 连通性检查 REST API 存在 SSRF 漏洞 — Splunk SOAR CWE-918 2.7 Low 2026-08-19
CVE-2026-76360 Splunk SOAR Health REST API 缺少授权信息泄露漏洞 — Splunk SOAR CWE-862 4.3 Medium 2026-08-19
CVE-2026-76359 Splunk SOAR 通用转发器安装器路径遍历漏洞 — Splunk SOAR CWE-22 6.5 Medium 2026-08-19
CVE-2026-76358 Splunk SOAR 应用安装压缩包提取路径遍历漏洞 — Splunk SOAR CWE-22 6.5 Medium 2026-08-19
CVE-2026-76357 Splunk SOAR REST API路径遍历远程代码执行漏洞 — Splunk SOAR CWE-22 7.6 High 2026-08-19
CVE-2026-76356 Splunk SOAR 自动化代理身份验证绕过漏洞 — Splunk SOAR CWE-290 8.1 High 2026-08-19
CVE-2026-76355 Splunk Enterprise 边缘处理器服务端点未授权信息泄露漏洞 — Splunk Enterprise CWE-306 7.5 High 2026-08-19
CVE-2026-76353 Splunk Enterprise 知识包复制路径穿越漏洞 — Splunk Enterprise CWE-24 5.4 Medium 2026-08-19
CVE-2026-76354 Splunk Enterprise 搜索头集群路径遍历漏洞 — Splunk Enterprise CWE-158 8.1 High 2026-08-19
CVE-2026-76352 Splunk Enterprise REST API 不当授权漏洞 — Splunk Enterprise CWE-285 8.8 High 2026-08-19
CVE-2026-76351 Splunk Secure Gateway 报告通知 REST API 存在服务端请求伪造漏洞 — Splunk Enterprise CWE-918 8.8 High 2026-08-19
CVE-2026-76350 Splunk Enterprise PDF附件提权漏洞 — Splunk Enterprise CWE-269 8.8 High 2026-08-19
CVE-2026-76348 Splunk Enterprise 搜索头集群成员控制缺失授权漏洞 — Splunk Enterprise CWE-862 3.8 Low 2026-08-19
CVE-2026-76349 Splunk Enterprise SPL注入漏洞 — Splunk Enterprise CWE-943 6.4 Medium 2026-08-19
CVE-2026-76347 Splunk Secure Gateway 报告通知 REST API 服务端请求伪造漏洞 — Splunk Enterprise CWE-918 5.4 Medium 2026-08-19
CVE-2026-76345 Splunk Enterprise REST API 远程代码执行漏洞 — Splunk Enterprise CWE-284 6.0 Medium 2026-08-19

本页汇总了 Splunk 厂商截至目前公开的全部 283 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。