Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
Splunk opravil několik zranitelností v produktu Splunk Enterprise ve verzích starších než 10.4.4 a vybraných dalších verzích. Chyby zahrnují například spouštění libovolných příkazů operačního systému, útoky denial-of-service, neoprávněný přístup k datům nebo odvození hesla superuživatele databáze PostgreSQL.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk SOAR. Organizace doporučuje správcům a uživatelům prostudovat vydaná bezpečnostní doporučení a aplikovat nezbytné aktualizace.
Splunk vydal bezpečnostní aktualizace opravující četné zranitelnosti v produktech Splunk SOAR a Splunk Enterprise, z nichž 4 mají kritickou a 13 vysokou závažnost. Vzdálenému útočníkovi mohou umožnit přístup k citlivým informacím nebo obejití autentizačních, autorizačních a dalších bezpečnostních mechanismů.
V produktech Splunk byly objevenyčetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, narušení důvěrnosti dat nebo vzdálené vložení škodlivého kódu prostřednictvím XSS.
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy byly vydány ve verzích 10.4.4, 10.2.8, 10.0.11 a 9.4.16.
Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16, přičemž zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.
Společnost Splunk oznámila vyřešení několika bezpečnostních zranitelností v produktu Splunk SOAR verze 8.7.0. Podrobnosti o dotčených verzích, opravách a možných řešeních jsou podle vydavatele uvedeny v detailu jednotlivých CVE.
Společnost Splunk oznámila vyřešení několika interně zjištěných zranitelností ve verzi Splunk SOAR 8.7.0. Zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
Tým Splunk PSIRT oznámil, že 21. října 2026 zveřejní bezpečnostní upozornění na zranitelnosti v produktech Splunk Enterprise, Universal Forwarder a SOAR.
Splunk opravil ve verzích Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 a 9.4.15 několik interně zjištěných chyb. Zranitelnosti dosahují podle NCSC-FI hodnocení CVSS 9.8 a jsou klasifikovány jako kritické, přičemž k dispozici jsou oficiální opravy.
Splunk opravil vícero zranitelností v produktu Splunk Enterprise a některých verzích Splunk Secure Gateway. Chyby zahrnují nedostatečné řízení přístupu v REST API, SQL injection v modulech SPL2, eskalaci oprávnění během aktualizací balíčků na Linuxu a další problémy s validací vstupů.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk MCP Server. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace.
V produktech Splunk bylo zjištěno několik nových zranitelností, z nichž tři mají kritickou a tři vysokou závažnost v řešení Splunk Enterprise. Útočník by mohl tyto chyby za určitých podmínek zneužít ke spuštění libovolného kódu, obejití bezpečnostních mechanismů a navýšení oprávnění.
CERT-FR informuje o odhalení více zranitelností v produktech Splunk. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
Společnost Splunk oznámila vyřešení bezpečnostních zranitelností v balíčcích třetích stran v doplňku Splunk Add-on for Amazon Web Services. Náprava je dostupná od verze 8.2.2.
Tým Splunk PSIRT oznámil, že 16. září 2026 zveřejní bezpečnostní upozornění na zranitelnosti v produktech Splunk Enterprise, Universal Forwarder a Splunk Apps and Add-ons.
Kanadské Cyber Centre uvádí, že Splunk je postižen zranitelnostmi v sadě svých produktů včetně Enterprise, Universal Forwarder, SOAR a Enterprise Security. Zdroj doporučuje uživatelům a správcům prostudovat si bezpečnostní zpravodaje Splunku a aplikovat dostupné aktualizace.
Splunk opravil více zranitelností v Splunk Enterprise ve verzích před 10.4.2, 10.2.6, 10.0.9 a 9.4.14. Zranitelnosti zahrnují nedostatečné vynucování autentizace a autorizace v REST API, které umožňují neoprávněným uživatelům přístup k citlivým datům a spuštění příkazů se zvýšenými právy, vícenásobné XSS zranitelnosti, a možnost manipulace souborů či spuštění příkazů neautentizovanými nebo nízce privilegovanými uživateli. Splunk také vydal aktualizace pro zranitelnosti v produktech třetích…
Vydavatel oznámil řešení více než šedesáti zranitelností v Splunk Enterprise s klasifikací Severe a CVSSv3.1 až 9,4. Zdroj doporučuje aktualizaci na verze 10.4.2, 10.2.6, 10.0.9 či 9.4.14 a další kroky pro řešení specifických zranitelností.
Podle CERT-FR bylo v produktech Splunk objeveno více zranitelností, z nichž některé umožňují vzdálené provedení libovolného kódu, zvýšení oprávnění a ohrožení důvěrnosti dat.
Splunk vydal bezpečnostní opravy pro více verzí Splunk Enterprise (10.4.2, 10.2.6, 10.0.9 a 9.4.14), kterými řešil několik zranitelností. Podrobnosti jsou dostupné v detailech jednotlivých CVE.
Splunk vydal bezpečnostní záplatu pro Splunk SOAR verze 8.6.0, která řeší více zranitelností. Detaily jednotlivých zranitelností jsou dostupné v informacích o CVE.
Splunk vydal opravu řady zranitelností v Splunk SOAR Connectors. Podrobnosti o jednotlivých zranitelnostech a dotčených produktech jsou dostupné v detailech CVE.
Splunk vydal aktualizaci řešící více zranitelností v Splunk Enterprise Security 8.6.1. Podrobnosti o jednotlivých zranitelnostech jsou dostupné v seznamu CVE.
Splunk oznámil řešení více zranitelností ve svých aplikacích a doplňcích. Podrobnosti jsou dostupné v informacích o jednotlivých zranitelnostech a produktech.
Zdroj uvádí, že Splunk Enterprise verze nižší než 10.4.1, 10.2.5, 10.0.8 a 9.4.13 a Splunk Cloud Platform verze nižší než 10.5.2605.0, 10.4.2604.7, 10.3.2512.16, 10.2.2510.18 a 10.1.2507.24 obsahují zranitelnost, která útočníkovi umožňuje přimět uživatele s oprávněním list_deployment_server spustit libovolné SPL vyhledávání jejich jménem a získat přístup k uloženým pověřením a indexovaným datům. Problém vzniká proto, že Deployment Server v Splunk Web nevaliduje CSRF tokeny na GET požadavcích a…
Splunk uvádí, že ve zranitelných verzích Splunk Enterprise a Splunk Cloud Platform by uživatel s rolí obsahující oprávnění 'edit_local_apps' a 'install_apps' mohl během instalace aplikace zapsat soubory mimo určený adresář aplikace do $SPLUNK_HOME/etc/ a jeho podadresářů. Příčinou je nedostatečná kontrola cesty při instalaci aplikace.
Zdroj uvádí, že v Splunk Enterprise verze nižší než 10.4.1, 10.2.5, 10.0.8 a 9.4.13 a v Splunk Cloud Platform nižší než 10.5.2605.0, 10.4.2604.6, 10.3.2512.15, 10.2.2510.18 a 10.1.2507.24 mohl uživatel bez práv administrátora nebo mocného správce zobrazit hašované údaje přihlašovacích údajů přes REST endpoint /servicesNS/-/-/storage/passwords pomocí příkazu |rest SPL. Problém spočívá v tom, že příkaz |rest vrací pole encr_password v odpovědi.
Splunk vyřešil zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týkají verzí 10.4.1, 10.2.5, 10.0.8, 9.4.13 a vyšších.
Splunk vydal aktualizace pro Splunk Universal Forwarder verzí 10.4.1, 10.2.5, 10.0.8, 9.4.13 a vyšší, které řeší zranitelnosti v balíčcích třetích stran.
Zdroj uvádí, že Splunk AI Toolkit ve verzích nižších než 5.7.4 trpí zranitelností umožňující uživateli bez oprávnění administrátora nebo vedoucího pracovníka vyvolat neoprávněné HTTP requesty na server kontrolovaný útočníkem a způsobit tak úniky dat. Příčinou je nezabezpečený výchozí seznam domén, který neomezuje outbound požadavky agentů na schválené externí domény.
Zdroj uvádí, že Splunk AI Toolkit ve verzích pod 5.7.4 obsahuje zranitelnost umožňující uživatelům s rolí 'admin' provádět libovolné OS příkazy na hostiteli se Splunk Enterprise. Problém spočívá v nebezpečném vzoru provádění shell příkazů v pomocném nástroji btool, který konstruuje OS příkazy z dynamických parametrů bez zakázání interpretace shell.
Zdroj uvádí zranitelnost umožňující vzdálené spuštění kódu v řadě verzí produktů Splunk (Enterprise, Cloud Platform a Secure Gateway). Podle zprávy k exploitaci dochází prostřednictvím nezabezpečené deserializace dat z Key Value Store pomocí knihovny jsonpickle, kterou může zneužít uživatel bez oprávnění správce.
Zranitelnost 'server-side request forgery' v Dashboard Studio umožňuje uživatelům bez oprávnění správce poslat požadavky na libovolné interní adresy přes PDF export. Podle zdroje lze ověřování domén obejít falešnými subdoménami a automatickým sledováním přesměrování bez validace.
Zdroj uvádí, že v Splunk Enterprise verze nižší než 10.2.4 a 10.0.7 mohli neověření uživatelé vytvářet nebo zkracovat libovolné soubory prostřednictvím koncového bodu služby PostgreSQL sidecar. Vulnerabilita vzniká chybějícím ověřením v tomto koncovém bodu.
Splunk uvádí zranitelnost v Enterprise verzích nižších než 10.2.4, 10.0.7, 9.4.12 a 9.3.13 a v Cloud Platform verzích nižších než 10.3.2512.13, 10.2.2510.15, 10.1.2507.23 a 9.3.2411.132, kdy uživatel bez rolí správce či správce energií mohl vytvořit škodlivý dashboard, který by při prohlížení vyšším uživatelem exfiltroval citlivá data na externí server obejitím ochrany přes injektáž CSS kódu.
Ve starších verzích Splunk Enterprise a Splunk Cloud Platform existuje zranitelnost, která umožňuje uživateli s nízkými právy vytvořit škodlivý dashboard a exfiltrovat citlivá data na externí server. Problém spočívá v nekompletní validaci URL v dialogu externího obsahu, která může umožnit požadavky na nedůvěryhodné domény.
Zdroj uvádí, že ve starších verzích Splunk Enterprise a Splunk Cloud Platform by málo oprávněný uživatel bez role administrátora či power mohl způsobit exfiltraci dat přesměrováním obětě na externí stránku pomocí relativní URL v odkazech klasických řídicích panelů. Chyba spočívá v tom, že kontrola URL v klasických panelech rozpoznává jen schémata http:// a https://, zatímco relativní URL typu //attacker.com tuto kontrolu obejdou a uživateli se nezobrazí varování.
Splunk uvádí, že v Enterprise verzích pod 10.2.4, 10.0.7, 9.4.12 a 9.3.13 a Cloud Platform verzích pod 10.3.2512.13, 10.2.2510.15, 10.1.2507.23 a 9.3.2411.132 mohou uživatelé bez rolí správce či power vytvořit klasický panel, který prostřednictvím nevalidovaných CSS atributů umožní exfiltraci citlivých dat z prohlížeče vyšší privilegovaného uživatele. Útok vyžaduje sociální inženýrství a manipulaci oběti.
Zdroj uvádí, že v Splunk Enterprise (do verzí 10.2.4, 10.0.7, 9.4.12, 9.3.13) a Splunk Cloud Platform (do verzí 10.3.2512.11, 10.2.2510.15, 10.1.2507.23, 9.3.2411.132) mohli uživatelé bez rolí správce či power uložit škodlivý skript do HTML panelu klasického dashboardu a vyvolat tak neoprávněné spuštění JavaScriptu v prohlížeči jiného uživatele. Útok vyžaduje sociální inženýrství a není možný zcela z vůle útočníka.
Zdroj uvádí chybu v Splunk Enterprise a Splunk Cloud Platform, která umožňuje uživatelům s oprávněním edit_saved_search_owner přeřadit vlastnictví uložených vyhledávání na uživatele mimo jejich oprávněný rozsah. Koncový bod pro změnu vlastnictví postrádá adekvátní kontrolu přístupu.
Společnost Splunk vydala opravy zranitelností v balíčcích třetích stran pro Splunk Enterprise ve verzích 10.4.0, 10.2.4, 10.0.7, 9.4.12, 9.3.13 a vyšších.
Podle Splunk Advisories by útočník bez ověření mohl vkládat ANSI escape kódy do souborů aplikačních logů Splunk SOAR verze nižší než 8.5.0 prostřednictvím speciálně vytvořených HTTP cest, které by terminálový emulátor mohl interpretovat při prohlížení logů administrátorem. Zranitelnost vzniká, protože SOAR neodstraňuje kontrolní znaky z HTTP cest před jejich zapsáním do logů.
Společnost Splunk vydala opravy chyb řazených do kategorie CVE v balíčcích třetích stran v produktu Splunk User Behavior Analytics verze 5.4.5 a vyšší.
Podle zdroje přednáška z LABScon25 zkoumá, zda lze veřejné indikátory kybernetických incidentů použít k předpovědi tržní reakce na porušení dat před jejich formálním zveřejněním. Autoři analýzují publikované informace o porušeních v USA a testují hypotézu, že obchodování na základě těchto signálů může být ziskové, přičemž dospívají k závěru, že trh oceňuje kybernetické selhání nepředvídatelně a mnohé předpoklady analytiků jsou nejisté.