CVE-2026-76335

highPriorität · verfolgen · 0EPSS 0.005 · 45. PerzentilDENLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.53% (45th) EPSS

CVSS 8.8 · high

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · nvd

EPSS · bewertet 2026-10-27

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an authenticated user who does not hold a role with the edit_manager_xml capability could write a malicious Splunk Web Manager Extensible Markup Language (XML) configuration. When the same user opens the affected Splunk Web Manager page, Splunk Enterprise runs attacker-controlled operating-system commands as the user account running Splunk Enterprise. The vulnerability is possible because Splunk Web does not require the edit_manager_xml capability before accepting Splunk Web Manager XML configuration changes.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@cisco.com USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USCWE-94US

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Splunk Splunk Enterprise< 10.0.9cert_bundDE
Splunk Splunk Enterprise< 10.2.6cert_bundDE
Splunk Splunk Enterprise< 10.4.2cert_bundDE
Splunk Splunk Enterprise< 9.4.14cert_bundDE
Splunk Splunk Splunk Enterprise <10.0.9< 10.0.9cert_bundDE
Splunk Splunk Splunk Enterprise <10.2.6< 10.2.6cert_bundDE
Splunk Splunk Splunk Enterprise <10.4.2< 10.4.2cert_bundDE
Splunk Splunk Splunk Enterprise <9.4.14< 9.4.14cert_bundDE
Splunk Splunk Enterprise≤ vers:unknown/*ncsc_nlNL
Splunk Splunk Secure Gateway≤ vers:unknown/*ncsc_nlNL
splunk splunk10.0.0 → 10.0.9nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk10.2.0 → 10.2.6nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk10.4.0 → 10.4.2nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*
splunk splunk9.4.0 → 9.4.14nvdUScpe:2.3:a:splunk:splunk:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0322Kwetsbaarheden verholpen in Splunk Enterprise door SplunkNL2026-08-21csaf · ncsc_nlNL
Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise, specifiek in versies vóór 10.4.2, 10.2.6, 10.0.9 en 9.4.14.
WID-SEC-W-2026-2929Splunk Splunk Enterprise: Mehrere SchwachstellenDeutsch2026-08-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-, serverseitige Request-Forgery- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Informationen offenzulegen oder zu manipulieren, Denial-of-Service-Zustände auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-08-19geändert 2026-08-27

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://advisory.splunk.com/advisories/SVD-2026-0801Vendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan