Baza CVE

Brak walidacji certyfikatów w Splunk Connect for Kafka pozwala na odczyt i modyfikację danych przez nieautoryzowanych użytkowników.

A vulnerability was found in TRENDnet TEW-755AP up to 20260702. Affected is the function FUN_401000 of the file /sbin/mycli. The manipulation of the argument ssid results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used.

Przepełnienie bufora w TRENDnet TEW-755AP umożliwia zdalne wykonanie kodu.

Agno's PythonTools in libs/agno/agno/tools/python.py contains a path traversal vulnerability that allows attackers to read, write, or execute arbitrary files by supplying parent-directory traversal sequences in the file_name argument passed to read_file, save_to_file, or run_python_file tool…

Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu.

Nieprawidłowa kontrola dostępu w Splunk AI Toolkit pozwala na nieautoryzowane ładowanie modeli.

Błąd w Splunk AI Toolkit pozwala użytkownikom z rolą "power" na usunięcie danych innych użytkowników.

Modyfikacja zaplanowanych wyszukiwań w Splunk AI Toolkit pozwala na dostęp do danych i wpływa na integralność systemu.

Brak weryfikacji transportu w Splunk Connect for Kafka pozwala na ujawnienie poświadczeń.

Błąd w Splunk Enterprise Security pozwala analitykom na modyfikację makr wyszukiwania, co zagraża integralności systemu.

Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów.

Błąd w Splunk AI Toolkit pozwala użytkownikom bez uprawnień na dostęp do danych systemowych.

Brak autoryzacji w Splunk AI Toolkit pozwala niskoprawnym użytkownikom na zarządzanie kontenerami.

Wstrzyknięcie SPL w Splunk Enterprise Security umożliwia dostęp do danych i naruszenie integralności systemu.

Brak weryfikacji certyfikatów w Splunk SOAR pozwala na modyfikację danych przez nieautoryzowanych użytkowników.

Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych.

Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów.

W Splunk Enterprise użytkownik bez odpowiednich ról może usunąć lub nadpisać pliki przez API.

Brak kontroli uwierzytelnienia w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do konfiguracji.

Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika.

Brak wymagań dotyczących ról w REST API Splunk SOAR pozwala na zdalne wykonanie kodu.

Brak walidacji identyfikatora wyszukiwania w Splunk Enterprise pozwala na modyfikację metadanych przez nieuprawnionych użytkowników.

Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.

Brak odpowiedniej autoryzacji w Splunk Enterprise pozwala na usunięcie modułów SPL2 przez nieuprawnionych użytkowników.

W Splunk Enterprise możliwe jest fałszowanie tokenów sesji administracyjnej przez nieautoryzowanych użytkowników.