https://cve.radiocsirt.org/rss/recent/all/10 Most recent entries from all 2026-10-15T15:06:57.102969+00:00 Vulnerability-Lookup csirt@opendfir.org python-feedgen Contains only the most 10 recent entries. https://cve.radiocsirt.org/vuln/certfr-2022-avi-986 certfr-2022-avi-986 — De multiples vulnérabilités ont été découvertes dans Splunk. Certaines d'entre elles permettent à un attaquant de provo… 2026-10-15T15:06:57.106707+00:00 certfr-2022-avi-986 https://cve.radiocsirt.org/vuln/euvd-2026-237716 EUVD-2026-237716 2026-10-15T15:06:57.106743+00:00 EUVD-2026-237716 https://cve.radiocsirt.org/vuln/fkie_cve-2022-43570 fkie_cve-2022-43570 2026-10-15T15:06:57.106759+00:00

In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, an authenticated user can perform an extensible markup language (XML) external entity (XXE) injection via a custom View. The XXE injection causes Splunk Web to embed incorrect documents into an error.

 https://cve.radiocsirt.org/vuln/ghsa-wcm6-qr3c-r573 GHSA-wcm6-qr3c-r573 2026-10-15T15:06:57.106787+00:00

In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, an authenticated user can perform an extensible markup language (XML) external entity (XXE) injection via a custom View. The XXE injection causes Splunk Web to embed incorrect documents into an error.

 https://cve.radiocsirt.org/vuln/gsd-2022-43570 gsd-2022-43570 2026-10-15T15:06:57.106803+00:00 gsd-2022-43570 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-1950 WID-SEC-W-2022-1950 — Splunk Enterprise: Mehrere Schwachstellen 2026-10-15T15:06:57.106815+00:00

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um Code zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren oder einen Denial of Service zu verursachen. Zur Ausnutzung einiger Schwachstellen ist eine Interaktion des Opfers notwendig.