vi
Mức độ nghiêm trọng trong 86 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, Splunk Cloud Platform ghi nhận 3 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Splunk Cloud Platform và đối chiếu lỗ hổng riêng cho phiên bản đó.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-20298Sensitive Information Disclosure through the storage/passwords REST Endpoint in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20296SPL Command Safeguards Bypass through Cross-Site Request Forgery (CSRF) in Deployment Server in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20297Path Traversal through 'explicit_appname' in the App Install REST Endpoint in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20258Stored Cross-Site Scripting (XSS) through Classic Dashboard in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20253Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-20252Server-Side Request Forgery (SSRF) through Dashboard Studio PDF Export in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20257Improper Input Validation through Classic Dashboard CSS in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20259Improper Access Control in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20255Improper Input Validation through Classic Dashboards in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20251Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gateway | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20254Information Disclosure through External Content Restriction Bypass in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20256Improper Input Validation through Protocol-Relative URL in Classic Dashboards in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20239Sensitive Information Disclosure through Log Files in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20240Denial of Service through coldToFrozen.sh Script in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20203Improper Access Control in Data Model Acceleration in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20204Improper Handling and Insufficient Isolation of Specific Temporary Files in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20202Improper Input Validation during User Account Creation in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20163Remote Command Execution (RCE) through the '/splunkd/__upload/indexing/preview' REST endpoint in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-20162Stored Cross-Site Scripting (XSS) through Path Traversal in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20166Sensitive Information Disclosure in Discover Splunk Observability Cloud app for Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20164Sensitive Information Disclosure through Improper Access Control in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20165Sensitive Information Disclosure in MongoClient logging channel in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20139Client-Side Denial of Service (DoS) through ''/splunkd/__raw/services/authentication/users/username'' REST API endpoint in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20144Sensitive Information Disclosure in ''_internal'' index in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-20137Risky Commands Safeguards Bypass through preloaded Data Models due to Path Traversal vulnerability in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/02/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-20388Blind Server Side Request Forgery (SSRF) through Distributed Search Peers in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-20389Improper Input Validation in "label" column field in Splunk Secure Gateway App | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20383Improper access control through push notifications for reports and alerts in Splunk Secure Gateway app | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20384Unauthenticated Log Injection in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20385Stored Cross-Site scripting (XSS) through Anchor Tag "href" in Navigation Bar Collections in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-20382URL validation bypass through Views Dashboard in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-20379Risky command safeguards bypass using the “/services/streams/search“ REST endpoint through “q“ parameter in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-20378Open Redirect on Web Login endpoint in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-20368Stored Cross-Site Scripting (XSS) through missing field warning messages in Saved Search and Job Inspector on Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20371Unauthenticated Blind Server Side Request Forgery (SSRF) in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-20367Reflected Cross-site Scripting (XSS) in '/app/search/table' endpoint through the 'dataset.command' parameter on Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20366Improper Access Control in Background Job Submission in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20369Extensible Markup Language (XML) External Entity Injection (XXE) through Dashboard label field on Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20325Sensitive Information Disclosure in the SHCConfig logging channel in Clustered Deployments in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/07/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-20300Improper Access Control Lets Low-Privilege Users Suppress Read-Only Alerts in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20297Reflected Cross-Site Scripting (XSS) on Splunk Enterprise through dashboard PDF generation component | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành02/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20232Risky Command Safeguards Bypass in “/app/search/search“ endpoint through “s“ parameter in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20229Remote Code Execution through file upload to “$SPLUNK_HOME/var/run/splunk/apptemp“ directory in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngCao |
CVE-2025-20228Maintenance mode state change of App Key Value Store (KVStore) through a Cross-Site Request Forgery (CSRF) in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20227Information Disclosure through external content warning modal dialog box bypass in Splunk Enterprise Dashboard Studio | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-20226Risky command safeguards bypass in “/services/streams/search“ endpoint through “q“ parameter in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-53244Risky command safeguards bypass in “/en-US/app/search/report“ endpoint through “s“ parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-53246Sensitive Information Disclosure through SPL commands | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-53245Information Disclosure due to Username Collision with a Role that has the same Name as the User | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/12/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-45737Maintenance mode state change of App Key Value Store (KVStore) through Cross-Site Request Forgery (CSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-45732Low-privileged user could run search as nobody in SplunkDeploymentServerConfig app | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-45736Improperly Formatted ‘INGEST_EVAL’ Parameter Crashes Splunk Daemon | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-45741Persistent Cross-Site Scripting (XSS) via props.conf on Splunk Enterprise | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-45740Persistent Cross-Site Scripting (XSS) through Scheduled Views on Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36997Persistent Cross-site Scripting (XSS) in conf-web/settings REST endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36993Persistent Cross-site Scripting (XSS) in Web Bulletin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36995Low-privileged user could create experimental items | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36982Denial of Service through null pointer reference in “cluster/config” REST endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-36990Denial of Service (DoS) on the datamodel/web REST endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36992Persistent Cross-site Scripting (XSS) in Dashboard Elements | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36986Risky command safeguards bypass through Search ID query in Analytics Workspace | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36983Command Injection using External Lookups | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-36996Information Disclosure of user names | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36994Persistent Cross-site Scripting (XSS) in Dashboard Elements | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36989Low-privileged user could create notifications in Splunk Web Bulletin Messages | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-36987Insecure File Upload in the indexing/preview REST endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-29946Risky command safeguards bypass in Dashboard Examples Hub | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/03/2024 | Mức độ nghiêm trọngCao |
CVE-2023-32709Low-privileged User can View Hashed Default Splunk Password | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32707‘edit_user’ Capability Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-32716Denial of Service via the 'dump' SPL command | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32710Information Disclosure via the ‘copyresults’ SPL Command | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32717Role-based Access Control (RBAC) Bypass on '/services/indexing/preview' REST Endpoint Can Overwrite Search Results | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32706Denial Of Service due to Untrusted XML Tag in XML Parser within SAML Authentication | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-32708HTTP Response Splitting via the ‘rest’ SPL Command | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22939SPL Command Safeguards Bypass via the ‘map’ SPL Command in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22938Permissions Validation Failure in the ‘sendemail’ REST API Endpoint in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-22937Unnecessary File Extensions Allowed by Lookup Table Uploads in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-22933Persistent Cross-Site Scripting through the ‘module’ Tag in a View in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22932Persistent Cross-Site Scripting through a Base64-encoded Image in a View in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22936Authenticated Blind Server Side Request Forgery via the ‘search_listener’ Search Parameter in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-22941Improperly Formatted ‘INGEST_EVAL’ Parameter Crashes Splunk Daemon | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-22931‘createrss’ External Search Command Overwrites Existing RSS Feeds in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-22935SPL Command Safeguards Bypass via the ‘display.page.search.patterns.sensitivity’ Search Parameter in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22934SPL Command Safeguards Bypass via the ‘pivot’ SPL Command in Splunk Enterprise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22940SPL Command Safeguards Bypass via the ‘collect’ SPL Command Aliases in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/02/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-37438Information disclosure via the dashboard drilldown in Splunk Enterprise | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành16/08/2022 | Mức độ nghiêm trọngThấp |
CVE-2022-32152Splunk Enterprise lacked TLS cert validation for Splunk-to-Splunk communication by default | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành15/06/2022 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
