Splunk Splunk Enterprise <9.4.0

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

kritisch

nach Schweregrad

0critical1high3medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-20229US	—	16.0% (97th)	—	kein Fix	2025-03-26	—
CVE-2023-5363US	high7.5	3.94% (90th)	—	kein Fix	2023-10-25	—
CVE-2024-6923US	—	1.10% (65th)	—	kein Fix	2024-08-01	—
CVE-2024-38999US	—	0.84% (58th)	—	kein Fix	2024-07-01	—
CVE-2024-21090US	—	0.72% (54th)	—	kein Fix	2024-04-16	—
CVE-2025-20231US	medium5.7	0.53% (45th)	—	kein Fix	2025-03-26	—
CVE-2024-21272US	—OT erhöht	0.51% (43rd)	—	kein Fix	2024-10-15	—
CVE-2025-20227US	medium4.3	0.43% (37th)	—	kein Fix	2025-03-26	—
CVE-2025-20230US	medium6.5	0.33% (25th)	—	kein Fix	2025-03-26	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-284Improper Access Control2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-325Missing Cryptographic Step1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-684Incorrect Provision of Specified Functionality1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.