TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

ベンダー: Splunk

新着順 人気順

セキュリティ製品: Splunk Enterprise (まとめ)

【脆弱性内容】 ★ 公開日 登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV 備考 2026/02/18 - CVE-2026-20140 NVD Splunk - 7.7(Splunk) Request Rejected https://jvndb.jvn.jp/ja/cwe/.html - Splunk Enterprise for Windows ★ 2026/06/10 20…

「Splunk」向けのAI拡張ツールに複数の脆弱性

【要点】 ◎Splunk AI ToolkitにOSコマンド実行や情報流出につながる脆弱性2件が判明した。特にCVE-2026-20266はCVSS 9.1の重大な欠陥である (Security NEXT)

Splunk Enterprise for Windowsの脆弱性がDLLハジャキングとSYSTEMアクセスを可能に

【要点】 ◎Splunk Enterprise for WindowsにDLLハイジャック脆弱性。更新必須

Splunk Enterprise for Windows Flaw Enables DLL Hijacking, SYSTEM Access

【要点】 ◎Splunk Enterprise for WindowsにDLL検索順序不備のLPE脆弱性。SYSTEM権限取得の恐れ (gbhackers.)

「Splunk Enterprise」に複数の脆弱性 - アップデートで解消

【ニュース】 ◆「Splunk Enterprise」に複数の脆弱性 - アップデートで解消 (Security NEXT, 2024/12/13) https://www.security-next.com/165263


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022