CVE-2026-76265

mediumPriorität · verfolgen · 26EPSS 0.003 · 23. PerzentilDENLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (23rd) EPSS

CVSS 6.5 · medium

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · nvd

EPSS · bewertet 2026-10-27

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, a user who does not hold the "admin" or "power" Splunk roles could access privileged Splunk Secure Gateway functionality. With this access, the user could cause Splunk Secure Gateway to sign attacker-controlled payloads. The vulnerability is possible because multiple Splunk Secure Gateway Representational State Transfer (REST) API endpoints do not enforce authorization requirements before processing requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · psirt@cisco.com USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Splunk Splunk Enterprise <10.0.10alle Versionencert_bundDE
Splunk Splunk Enterprise <10.2.7alle Versionencert_bundDE
Splunk Splunk Enterprise <10.4.3alle Versionencert_bundDE
Splunk Splunk Enterprise <9.4.15alle Versionencert_bundDE
Splunk Splunk Enterprise< 10.0.10cert_bundDE
Splunk Splunk Enterprise< 10.2.7cert_bundDE
Splunk Splunk Enterprise< 10.4.3cert_bundDE
Splunk Splunk Enterprise< 9.4.15cert_bundDE
Splunk Splunk Enterprise≤ vers:unknown/*ncsc_nlNL
Splunk Splunk Secure Gateway≤ vers:unknown/*ncsc_nlNL
splunk splunk10.0.0 → 10.0.10nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk10.2.0 → 10.2.7nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk10.4.0 → 10.4.3nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk9.4.0 → 9.4.15nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk secure gateway3.10.0 → 3.10.11nvdUScpe:2.3:a:splunk:splunk_secure_gateway:*:*:*:*:*:*:*:*
splunk splunk secure gateway3.8.0 → 3.8.72nvdUScpe:2.3:a:splunk:splunk_secure_gateway:*:*:*:*:*:*:*:*
splunk splunk secure gateway3.9.0 → 3.9.25nvdUScpe:2.3:a:splunk:splunk_secure_gateway:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0412Kwetsbaarheden verholpen in Splunk EnterpriseNL2026-10-09csaf · ncsc_nlNL
Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise.
WID-SEC-W-2026-3799Splunk Enterprise: Mehrere SchwachstellenDeutsch2026-10-07csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um beliebigen Code auszuführen – einschließlich Betriebssystembefehle mit Root-Rechten –, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection durchzuführen sowie Daten zu manipulieren oder offenzulegen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-10-07geändert 2026-10-14

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://advisory.splunk.com/advisories/SVD-2026-1001Vendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan