Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Splunk SOAR | CVE-2026-76366 Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. |
6,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76367 W Splunk SOAR poniżej 8.6.0, XSS pozwala na wykonanie złośliwego JavaScriptu w notatkach. |
4,0 | 0,2 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76368 Obejście uprawnień w Splunk SOAR pozwala na nieautoryzowany dostęp do metadanych playbooków. |
2,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76369 W Splunk SOAR poniżej 8.6.0 użytkownik z rolą OnPrem Broker może zapisywać pliki poza katalogiem logów. |
2,7 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76370 Obejście ograniczeń ról w Splunk SOAR pozwala na ujawnienie informacji o innych tenantach. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| FireAMP | CVE-2026-76371 In FireAMP versions below 2.1.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the add listitem action in a Safe Mode playbook while that action is listed as read-only, which could allow for unauthorized changes to file lists. The vulnerability is… |
2,7 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76358 W Splunk SOAR przed wersją 8.6.0, podatność na przejście ścieżki pozwala na zapis plików poza katalog tymczasowy. |
6,5 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76359 Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym. |
6,5 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76360 Brak weryfikacji uprawnień w Splunk SOAR pozwala nieprzydzielonemu użytkownikowi na dostęp do danych systemowych. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76361 W Splunk SOAR występuje SSRF, co pozwala na nieautoryzowane połączenia z dowolnymi destynacjami. |
2,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76363 W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76364 Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. |
6,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk SOAR | CVE-2026-76365 Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. |
6,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76353 W Splunk Enterprise możliwe jest usunięcie dowolnych plików przez nieuprawnionego użytkownika. |
5,4 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76343 Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. |
6,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76345 Błąd w Splunk Enterprise pozwala na zdalne wykonanie kodu przez użytkownika z wysokimi uprawnieniami. |
6,0 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76346 Wykonanie złośliwego skryptu w Splunk Enterprise umożliwia atakującemu dostęp do danych innych użytkowników. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise / Splunk Secure Gateway | CVE-2026-76347 Wykorzystanie SSRF w Splunk umożliwia nieautoryzowanym użytkownikom zmianę stanu klastra. |
5,4 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76348 Błąd w Splunk Enterprise umożliwia zmianę stanu klastra, co prowadzi do odmowy usługi. |
3,8 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76349 W Splunk Enterprise występuje podatność, która pozwala na wykonanie dowolnych poleceń SPL przez nieautoryzowanego użytkownika. |
6,4 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76337 Brak ograniczeń w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na odczyt plików JavaScript. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76339 Wstrzyknięcie poleceń w Splunk Enterprise pozwala na ujawnienie danych i modyfikację plików. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76340 Brak uwierzytelnienia w Splunk Enterprise pozwala na przeładowanie kluczy tokenów przez nieautoryzowanego użytkownika. |
5,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76341 W Splunk Enterprise możliwe jest wykonanie złośliwego kodu przez użytkownika z rolą "power" poprzez dataset. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Splunk Enterprise | CVE-2026-76342 W Splunk Enterprise użytkownik z rolą "power" może wstrzykiwać niebezpieczne polecenia SPL, co prowadzi do eskalacji uprawnień. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.