Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
Splunk opravil několik zranitelností v produktu Splunk Enterprise ve verzích starších než 10.4.4 a vybraných dalších verzích. Chyby zahrnují například spouštění libovolných příkazů operačního systému, útoky denial-of-service, neoprávněný přístup k datům nebo odvození hesla superuživatele databáze PostgreSQL.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk SOAR. Organizace doporučuje správcům a uživatelům prostudovat vydaná bezpečnostní doporučení a aplikovat nezbytné aktualizace.
Splunk vydal bezpečnostní aktualizace opravující četné zranitelnosti v produktech Splunk SOAR a Splunk Enterprise, z nichž 4 mají kritickou a 13 vysokou závažnost. Vzdálenému útočníkovi mohou umožnit přístup k citlivým informacím nebo obejití autentizačních, autorizačních a dalších bezpečnostních mechanismů.
V produktech Splunk byly objevenyčetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, narušení důvěrnosti dat nebo vzdálené vložení škodlivého kódu prostřednictvím XSS.
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy byly vydány ve verzích 10.4.4, 10.2.8, 10.0.11 a 9.4.16.
Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16, přičemž zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.
Společnost Splunk oznámila vyřešení několika bezpečnostních zranitelností v produktu Splunk SOAR verze 8.7.0. Podrobnosti o dotčených verzích, opravách a možných řešeních jsou podle vydavatele uvedeny v detailu jednotlivých CVE.
Společnost Splunk oznámila vyřešení několika interně zjištěných zranitelností ve verzi Splunk SOAR 8.7.0. Zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
Tým Splunk PSIRT oznámil, že 21. října 2026 zveřejní bezpečnostní upozornění na zranitelnosti v produktech Splunk Enterprise, Universal Forwarder a SOAR.
Splunk opravil ve verzích Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 a 9.4.15 několik interně zjištěných chyb. Zranitelnosti dosahují podle NCSC-FI hodnocení CVSS 9.8 a jsou klasifikovány jako kritické, přičemž k dispozici jsou oficiální opravy.
Splunk opravil vícero zranitelností v produktu Splunk Enterprise a některých verzích Splunk Secure Gateway. Chyby zahrnují nedostatečné řízení přístupu v REST API, SQL injection v modulech SPL2, eskalaci oprávnění během aktualizací balíčků na Linuxu a další problémy s validací vstupů.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk MCP Server. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace.
V produktech Splunk bylo zjištěno několik nových zranitelností, z nichž tři mají kritickou a tři vysokou závažnost v řešení Splunk Enterprise. Útočník by mohl tyto chyby za určitých podmínek zneužít ke spuštění libovolného kódu, obejití bezpečnostních mechanismů a navýšení oprávnění.
CERT-FR informuje o odhalení více zranitelností v produktech Splunk. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
Společnost Splunk oznámila vyřešení bezpečnostních zranitelností v balíčcích třetích stran v doplňku Splunk Add-on for Amazon Web Services. Náprava je dostupná od verze 8.2.2.
Tým Splunk PSIRT oznámil, že 16. září 2026 zveřejní bezpečnostní upozornění na zranitelnosti v produktech Splunk Enterprise, Universal Forwarder a Splunk Apps and Add-ons.