Splunk Splunk Enterprise <9.4.8

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-14847US	—OT kritisch	83.2% (100th)	KEV	kein Fix	2025-12-19	—
CVE-2025-27210US	—	14.3% (97th)	Exploit	kein Fix	2025-07-18	—
CVE-2026-20139US	—	5.68% (93rd)	—	kein Fix	2026-02-18	—
CVE-2025-27209US	—	1.25% (69th)	—	kein Fix	2025-07-18	—
CVE-2025-22871US	—	0.83% (57th)	—	kein Fix	2025-04-08	—
CVE-2025-4673US	—	0.67% (52nd)	—	kein Fix	2025-06-11	—
CVE-2025-47906US	—	0.55% (46th)	—	kein Fix	2025-09-18	—
CVE-2025-0913US	—	0.33% (25th)	—	kein Fix	2025-06-11	—
CVE-2026-20141US	medium6.5	0.22% (12th)	—	kein Fix	2026-02-18	—
CVE-2026-20143US	—	—	—	kein Fix	2026-02-18	—
CVE-2026-20140US	—	—	—	kein Fix	—	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-1395Dependency on Vulnerable Third-Party Component1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-401Missing Release of Memory after Effective Lifetime1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.