Splunk Splunk Enterprise <10.2.5

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high5medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-29923US	—	0.75% (55th)	—	kein Fix	2025-03-20	—
CVE-2026-8053US	—	0.66% (52nd)	—	kein Fix	2026-05-13	—
CVE-2026-20297US	—	0.57% (47th)	—	kein Fix	2026-07-15	—
CVE-2026-27141US	—	0.57% (47th)	—	kein Fix	2026-02-26	—
CVE-2026-20298US	medium6.5	0.32% (25th)	—	kein Fix	2026-07-15	—
CVE-2026-8202US	medium6.5	0.26% (18th)	—	kein Fix	2026-05-13	—
CVE-2026-8199US	—	0.26% (17th)	—	kein Fix	2026-05-13	—
CVE-2026-6914US	high7.5	0.26% (17th)	—	kein Fix	2026-04-29	—
CVE-2026-8336US	medium6.5	0.26% (17th)	—	kein Fix	2026-05-13	—
CVE-2026-8200US	medium5.3	0.20% (10th)	—	kein Fix	2026-05-13	—
CVE-2026-20296US	—	0.18% (8th)	—	kein Fix	2026-07-15	—
CVE-2026-6915US	medium4.3	0.17% (6th)	—	kein Fix	2026-04-29	—
CVE-2026-8201US	high8.8	0.13% (3rd)	—	kein Fix	2026-05-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-416Use After Free2 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-1325Improperly Controlled Sequential Memory Allocation1 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.