CVE-2026-76282
Publiée le 2026-10-07 · Dernière modification le 2026-10-16
Les versions 10.4.3, 10.2.7, 10.0.10 et 9.4.15 de Splunk Enterprise sont affectées par une faille de gestion des ressources. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut exploiter cette vulnérabilité via le réseau pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Étant donné que l'attaque ne nécessite aucune interaction de l'utilisateur et est techniquement facile à exécuter, il est recommandé de mettre à jour votre installation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76282 are related to improper control of a resource through its lifetime and are grouped under the Common Weakness Enumeration (CWE) CWE-664.