Splunk Splunk Enterprise <10.0.3

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-27

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-14847US	—OT kritisch	83.2% (100th)	KEV	kein Fix	2025-12-19	—
CVE-2025-27210US	—	14.3% (97th)	Exploit	kein Fix	2025-07-18	—
CVE-2025-27209US	—	1.25% (69th)	—	kein Fix	2025-07-18	—
CVE-2025-22871US	—	0.83% (57th)	—	kein Fix	2025-04-08	—
CVE-2025-4673US	—	0.67% (52nd)	—	kein Fix	2025-06-11	—
CVE-2025-47906US	—	0.55% (46th)	—	kein Fix	2025-09-18	—
CVE-2026-20163US	—	0.48% (41st)	—	kein Fix	2026-03-11	—
CVE-2025-0913US	—	0.33% (25th)	—	kein Fix	2025-06-11	—
CVE-2026-20137US	medium5.7	0.26% (18th)	—	kein Fix	2026-02-18	—
CVE-2026-20164US	—	0.24% (15th)	—	kein Fix	2026-03-11	—
CVE-2026-20141US	medium6.5	0.22% (12th)	—	kein Fix	2026-02-18	—
CVE-2026-20162US	—	0.21% (11th)	—	kein Fix	2026-03-11	—
CVE-2026-20165US	medium6.5	0.17% (7th)	—	kein Fix	2026-03-11	—
CVE-2026-20166US	—	0.16% (5th)	—	kein Fix	2026-03-11	—
CVE-2026-20143US	—	—	—	kein Fix	2026-02-18	—
CVE-2026-20140US	—	—	—	kein Fix	—	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-1395Dependency on Vulnerable Third-Party Component1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-401Missing Release of Memory after Effective Lifetime1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs
CWE-426Untrusted Search Path1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.