Baza CVE

W Splunk Enterprise występuje podatność na wstrzyknięcie SPL, co pozwala na nieautoryzowany dostęp do danych.

Wstrzyknięcie SPL w Splunk Enterprise umożliwia nieautoryzowany dostęp do danych.

W Splunk Enterprise występuje podatność umożliwiająca zdalne wykonanie kodu przez oszukańcze linki.

W Splunk Enterprise możliwe jest wykonanie złośliwego kodu JavaScript przez użytkownika z rolą "power".

Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika.

Wstrzyknięcie SPL w Splunk Enterprise umożliwia nieautoryzowane wykonywanie wyszukiwań.

W Splunk Enterprise występuje luka, która pozwala na zdalne wykonanie złośliwego kodu przez użytkownika.

Obejście zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowany dostęp do danych.

Luka XSS w Splunk Enterprise pozwala na wykonanie złośliwego JavaScriptu przez uwierzytelnionego użytkownika.

Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych.

Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych.

Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych.

Wstrzyknięcie SPL w Splunk Enterprise pozwala nieautoryzowanemu użytkownikowi na dostęp do danych.

Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu.

Wykonanie zdalnego kodu w Splunk Enterprise umożliwia niskoprawny użytkownik przez Federated Search.

In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could read Prometheus service metrics from the Edge Processor SPL2 Preview sidecar, including service details that expose relevant runtime and build metadata for the sidecar. The vulnerability does not affect Splunk…

Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń.

W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika.

W Splunk Enterprise możliwe jest wykonanie dowolnych poleceń SPL przez nieuprawnionego użytkownika.

Lokalny użytkownik w Splunk Enterprise może przejąć tokeny uwierzytelniające i zagrażać integralności systemu.

In Splunk Enterprise versions below 10.4.2, 10.2.6, and 10.0.9, a user who does not hold the "admin" or "power" Splunk roles could cause the Splunk App for Splunk Observability Cloud to forward requests to Splunk Observability Cloud, including the Splunk Observability Cloud access token stored for…

Błąd w IBM System Storage DS8A00 i DS8900F pozwala na ominięcie uwierzytelnienia i uzyskanie danych.

Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora.

Brak weryfikacji skryptu w acm-operator-bundle umożliwia zdalne wstrzyknięcie złośliwego kodu.

A security flaw has been discovered in TRENDnet TV-IP751WIC 11.03.03. Affected by this issue is some unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation of the argument Currenttime results in stack-based buffer overflow. The attack can be…