Most recent entries from all https://cve.radiocsirt.org Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Thu, 15 Oct 2026 15:06:46 +0000 certfr-2022-avi-986 — De multiples vulnérabilités ont été découvertes dans Splunk. Certaines d'entre elles permettent à un attaquant de provo… https://cve.radiocsirt.org/vuln/certfr-2022-avi-986 certfr-2022-avi-986 https://cve.radiocsirt.org/vuln/certfr-2022-avi-986 EUVD-2026-237716 https://cve.radiocsirt.org/vuln/euvd-2026-237716 EUVD-2026-237716 https://cve.radiocsirt.org/vuln/euvd-2026-237716 fkie_cve-2022-43570 https://cve.radiocsirt.org/vuln/fkie_cve-2022-43570 <p>In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, an authenticated user can perform an extensible markup language (XML) external entity (XXE) injection via a custom View. The XXE injection causes Splunk Web to embed incorrect documents into an error.</p> <p>In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, an authenticated user can perform an extensible markup language (XML) external entity (XXE) injection via a custom View. The XXE injection causes Splunk Web to embed incorrect documents into an error.</p> https://cve.radiocsirt.org/vuln/fkie_cve-2022-43570 GHSA-wcm6-qr3c-r573 https://cve.radiocsirt.org/vuln/ghsa-wcm6-qr3c-r573 <p>In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, an authenticated user can perform an extensible markup language (XML) external entity (XXE) injection via a custom View. The XXE injection causes Splunk Web to embed incorrect documents into an error.</p> <p>In Splunk Enterprise versions below 8.1.12, 8.2.9, and 9.0.2, an authenticated user can perform an extensible markup language (XML) external entity (XXE) injection via a custom View. The XXE injection causes Splunk Web to embed incorrect documents into an error.</p> https://cve.radiocsirt.org/vuln/ghsa-wcm6-qr3c-r573 gsd-2022-43570 https://cve.radiocsirt.org/vuln/gsd-2022-43570 gsd-2022-43570 https://cve.radiocsirt.org/vuln/gsd-2022-43570 WID-SEC-W-2022-1950 — Splunk Enterprise: Mehrere Schwachstellen https://cve.radiocsirt.org/vuln/wid-sec-w-2022-1950 <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um Code zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren oder einen Denial of Service zu verursachen. Zur Ausnutzung einiger Schwachstellen ist eine Interaktion des Opfers notwendig.</p> <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Splunk Enterprise ausnutzen, um Code zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren oder einen Denial of Service zu verursachen. Zur Ausnutzung einiger Schwachstellen ist eine Interaktion des Opfers notwendig.</p> https://cve.radiocsirt.org/vuln/wid-sec-w-2022-1950