Multiple critical vulnerabilities in Splunk Enterprise, including issues allowing remote code execution, cross-site scripting, data manipulation, and information disclosure, can be exploited by a remote attacker. The CVSS Base Score for these vulnerabilities is 9.8 (Critical). Affected versions include Splunk Enterprise versions prior to 10.4.0, 10.2.4, 10.0.7, 9.4.12, and 9.3.13.
[WID-SEC-2026-1877] Splunk Enterprise: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 10.06.2026 Stand 11.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Produkte 10.06.2026 Splunk Splunk Enterprise <10.4.0 Splunk Splunk Enterprise <10.2.4 Splunk Splunk Enterprise <10.0.7 Splunk Splunk Enterprise <9.4.12 Splunk Splunk Enterprise <9.3.13 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben