1528 matches found
watchTowr-vs-Splunk-CVE-2026-20253
CVE-2026-20253 Splunk Pre-Auth RCE Splunk Pre-Auth RCE 1day 検出アーティファクト生成ツール 動作中の検出 検出アーティファクト生成ツールは、PostgreSQL Sidecar Service の /v1/postgres/recovery/backup エンドポイントにアクセスし、アクセス可能かどうかを確認します: 400 応答 - おそらく脆弱 401 応答 - おそらく脆弱ではない それ以外 - PostgreSQL Sidecar Service...
CVE-2026-20253
CVE-2026-20253 — Splunk Enterprise ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки:...
CVE-2024-36991
CVE-2024-36991: Path traversal, затрагивающий Splunk Enterprise на Windows версиях ниже 9.2.2, 9.1.5 и 9.0.10. Инструмент CVEHunter для обнаружения и эксплуатации уязвимости CVE-2024-36991 с асинхронной производительностью. Установка root@kitploit: git clone...
CVE-2024-36991-Splunk
CVE-2024-36991 — Path Traversal di Splunk POC interattivo per la vulnerabilità di path traversal di Splunk Enterprise su Windows. Informazioni sulla vulnerabilità...
CVE-2024-36991
CVE-2024-36991 POC per CVE-2024-36991: questo exploit tenterà di leggere il file /etc/passwd di Splunk. Panoramica Questo è uno strumento di scansione e sfruttamento di massa per CVE-2024-36991: un path traversal che colpisce Splunk Enterprise su Windows nelle versioni precedenti alla 9.2.2, 9.1....
CVE-2024-36991
Splunk Pfadüberschreitungs-Exploit CVE-2024-36991 Beschreibung Dies ist ein Proof-of-Concept PoC Exploit-Skript für CVE-2024-36991 , eine Schwachstelle zur Pfadüberschreitung, die Splunk Enterprise unter Windows in den folgenden Versionen betrifft: 9.2.2 9.1.5 9.0.10 Die Schwachstelle ermöglicht ...
CVE-2024-36991
CVE-2024-36991 Path Traversal sull'endpoint “/Modules/Messaging/” in Splunk Enterprise su Windows Nelle versioni di Splunk Enterprise precedenti a 9.2.2, 9.1.5 e 9.0.10, un attaccante potrebbe eseguire un path traversal sull'endpoint /modules/messaging/ in Splunk Enterprise su Windows. La...
CVE-2024-36991
CVE 2024-36991 Una vulnerabilità di path traversal che consente a un attacker di leggere file dal sistema. Riepilogo Tecnico CVE : 2024-36991 Path Traversal Sistemi Affetti : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Disclaimer Legale Questo strumento è fornito esclusivamente per valutazioni di...
CVE-2024-36991-Tool
CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...
CVE-2026-20253
🚨 CVE-2026-20253 - Vulnerabilità critica di creazione file non autenticata in Splunk Enterprise Vulnerabilità di creazione e troncamento arbitrario di file non autenticata che colpisce Splunk Enterprise e Splunk Cloud Platform. 📖 Sommario Esecutivo CVE-2026-20253 è una vulnerabilità critica in...
CVE-2026-20253
CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...
Splunk Enterprise - Local File Inclusion
In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...
CVE-2024-36991
CVE-2024-36991 Template Nuclei Descrizione Questa repository contiene un template Nuclei per rilevare la vulnerabilità di path traversal in Splunk Enterprise su versioni Windows precedenti alle versioni 9.2.2, 9.1.5 e 9.0.10. La vulnerabilità consente l'accesso non autorizzato a file sensibili,...
CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-
CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ WARNUNG : Dieses Skript dient nur zu Bildungs- und Testzwecken in autorisierten Umgebungen. Die unbefugte Nutzung ist verboten und kann illegal sein. 📋 Beschreibung...
CVE-2026-20253
Splunk Enterprise — CVE-2026-20253 Trainingslabor Splunk Enterprise 10.2.3 · PostgreSQL-Recovery-Sidecar · CWE-306 Fehlende Authentifizierung für kritische Funktion Eine autorisierte, eigenständige Reproduktion, die das reale Advisory modelliert für defensive Ausbildung. Es enthält keinen...
patch-CVE-2026-28001
Correção: CVE-2026-28001 Detalhes da Vulnerabilidade CVE : CVE-2026-28001 Produto : Splunk Enterprise Descrição : Execução remota de código na análise de SPL Severidade : Crítica Status da Correção: IMPLANTADO...
CVE-2024-36991
CVE-2024-36991 Vulnerabilità di path traversal in Splunk Enterprise su versioni Windows inferiori a 9.2.2, 9.1.5 e 9.0.10 che consente la lettura di file sensibili...
Splunk Enterprise’s vulnerabilities are exploited through Splunk
Splunk has identified several vulnerabilities in Splunk Enterprise, particularly in versions prior to 10.4.2, 10.2.6, 10.0.9, and 9.4.14. These vulnerabilities include: - Inadequate enforcement of authentication and authorization checks in REST APIs, allowing unauthorized users to access sensitiv...
CVE-2026-76351
creationtimestamp| type| source ---|---|--- 2026-08-20 04:47:11+00:00| seen| https://www.hkcert.org/security-bulletin/splunk-products-multiple-vulnerabilities20260820 2026-08-21 00:00:08+00:00| published-proof-of-concept| Telegram/87w5sTCGBPeMw8h3c2UBbBkEJEqeSW1iUUAENsR3qsz5w 2026-08-22...