Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Splunk Gestion du document Référence CERTFR-2026-AVI-1366 Titre Multiples vulnérabilités dans les produits Splunk Date de la première version22 octobre 2026 Date de la dernière version22 octobre 2026 Source(s) Bulletin de sécurité Splunk SVD-2026-1007 du 21 octobre 2026Bulletin de sécurité Splunk SVD-2026-1008 du 21 octobre 2026Bulletin de sécurité Splunk SVD-2026-1009 du 21 octobre 2026Bulletin de sécurité Splunk SVD-2026-1010 du 21 octobre 2026Bulletin de sécurité Splunk SVD-2026-1011 du 21 octobre 2026Bulletin de sécurité Splunk SVD-2026-1012 du 21 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service Exécution de code arbitraire Injection de code indirecte à distance (XSS) Injection de requêtes illégitimes par rebond (CSRF) Non spécifié par l'éditeur Systèmes affectés Splunk Enterprise versions 10.0.x antérieures à 10.0.11 Splunk Enterprise versions 10.2.x antérieures à 10.2.8 Splunk Enterprise versions 10.4.x antérieures à 10.4.4 Splunk Enterprise versions 9.4.x antérieures à 9.4.16 Splunk SOAR versions antérieures à 8.7.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Splunk SVD-2026-1007 du 21 octobre 2026 https://advisory.splunk.com/advisories/SVD-2026-1007 Bulletin de sécurité Splunk SVD-2026-1008 du 21 octobre 2026 https://advisory.splunk.com/advisories/SVD-2026-1008 Bulletin de sécurité Splunk SVD-2026-1009 du 21 octobre 2026 https://advisory.splunk.com/advisories/SVD-2026-1009 Bulletin de sécurité Splunk SVD-2026-1010 du 21 octobre 2026 https://advisory.splunk.com/advisories/SVD-2026-1010 Bulletin de sécurité Splunk SVD-2026-1011 du 21 octobre 2026 https://advisory.splunk.com/advisories/SVD-2026-1011 Bulletin de sécurité Splunk SVD-2026-1012 du 21 octobre 2026 https://advisory.splunk.com/advisories/SVD-2026-1012 Référence CVE CVE-2024-34062 https://www.cve.org/CVERecord?id=CVE-2024-34062 Référence CVE CVE-2025-13465 https://www.cve.org/CVERecord?id=CVE-2025-13465 Référence CVE CVE-2025-61726 https://www.cve.org/CVERecord?id=CVE-2025-61726 Référence CVE CVE-2025-61731 https://www.cve.org/CVERecord?id=CVE-2025-61731 Référence CVE CVE-2025-61732 https://www.cve.org/CVERecord?id=CVE-2025-61732 Référence CVE CVE-2025-68119 https://www.cve.org/CVERecord?id=CVE-2025-68119 Référence CVE CVE-2025-68121 https://www.cve.org/CVERecord?id=CVE-2025-68121 Référence CVE CVE-2025-69277 https://www.cve.org/CVERecord?id=CVE-2025-69277 Référence CVE CVE-2026-0994 https://www.cve.org/CVERecord?id=CVE-2026-0994 Référence CVE CVE-2026-12143 https://www.cve.org/CVERecord?id=CVE-2026-12143 Référence CVE CVE-2026-13149 https://www.cve.org/CVERecord?id=CVE-2026-13149 Référence CVE CVE-2026-13676 https://www.cve.org/CVERecord?id=CVE-2026-13676 Référence CVE CVE-2026-14257 https://www.cve.org/CVERecord?id=CVE-2026-14257 Référence CVE CVE-2026-25541 https://www.cve.org/CVERecord?id=CVE-2026-25541 Référence CVE CVE-2026-25679 https://www.cve.org/CVERecord?id=CVE-2026-25679 Référence CVE CVE-2026-25990 https://www.cve.org/CVERecord?id=CVE-2026-25990 Référence CVE CVE-2026-27137 https://www.cve.org/CVERecord?id=CVE-2026-27137 Référence CVE CVE-2026-27140 https://www.cve.org/CVERecord?id=CVE-2026-27140 Référence CVE CVE-2026-27141 https://www.cve.org/CVERecord?id=CVE-2026-27141 Référence CVE CVE-2026-27143 https://www.cve.org/CVERecord?id=CVE-2026-27143 Référence CVE CVE-2026-27144 https://www.cve.org/CVERecord?id=CVE-2026-27144 Référence CVE CVE-2026-32280 https://www.cve.org/CVERecord?id=CVE-2026-32280 Référence CVE CVE-2026-32281 https://www.cve.org/CVERecord?id=CVE-2026-32281 Référence CVE CVE-2026-32283 https://www.cve.org/CVERecord?id=CVE-2026-32283 Référence CVE CVE-2026-33186 https://www.cve.org/CVERecord?id=CVE-2026-33186 Référence CVE CVE-2026-34073 https://www.cve.org/CVERecord?id=CVE-2026-34073 Référence CVE CVE-2026-39821 https://www.cve.org/CVERecord?id=CVE-2026-39821 Référence CVE CVE-2026-39830 https://www.cve.org/CVERecord?id=CVE-2026-39830 Référence CVE CVE-2026-39831 https://www.cve.org/CVERecord?id=CVE-2026-39831 Référence CVE CVE-2026-39832 https://www.cve.org/CVERecord?id=CVE-2026-39832 Référence CVE CVE-2026-39833 https://www.cve.org/CVERecord?id=CVE-2026-39833 Référence CVE CVE-2026-39834 https://www.cve.org/CVERecord?id=CVE-2026-39834 Référence CVE CVE-2026-39892 https://www.cve.org/CVERecord?id=CVE-2026-39892 Référence CVE CVE-2026-40192 https://www.cve.org/CVERecord?id=CVE-2026-40192 Référence CVE CVE-2026-42308 https://www.cve.org/CVERecord?id=CVE-2026-42308 Référence CVE CVE-2026-42309 https://www.cve.org/CVERecord?id=CVE-2026-42309 Référence CVE CVE-2026-42310 https://www.cve.org/CVERecord?id=CVE-2026-42310 Référence CVE CVE-2026-42311 https://www.cve.org/CVERecord?id=CVE-2026-42311 Référence CVE CVE-2026-42508 https://www.cve.org/CVERecord?id=CVE-2026-42508 Référence CVE CVE-2026-4539 https://www.cve.org/CVERecord?id=CVE-2026-4539 Référence CVE CVE-2026-45409 https://www.cve.org/CVERecord?id=CVE-2026-45409 Référence CVE CVE-2026-46595 https://www.cve.org/CVERecord?id=CVE-2026-46595 Référence CVE CVE-2026-4800 https://www.cve.org/CVERecord?id=CVE-2026-4800 Référence CVE CVE-2026-48522 https://www.cve.org/CVERecord?id=CVE-2026-48522 Référence CVE CVE-2026-48523 https://www.cve.org/CVERecord?id=CVE-2026-48523 Référence CVE CVE-2026-48525 https://www.cve.org/CVERecord?id=CVE-2026-48525 Référence CVE CVE-2026-48526 https://www.cve.org/CVERecord?id=CVE-2026-48526 Référence CVE CVE-2026-54058 https://www.cve.org/CVERecord?id=CVE-2026-54058 Référence CVE CVE-2026-54059 https://www.cve.org/CVERecord?id=CVE-2026-54059 Référence CVE CVE-2026-54060 https://www.cve.org/CVERecord?id=CVE-2026-54060 Référence CVE CVE-2026-55379 https://www.cve.org/CVERecord?id=CVE-2026-55379 Référence CVE CVE-2026-55380 https://www.cve.org/CVERecord?id=CVE-2026-55380 Référence CVE CVE-2026-55798 https://www.cve.org/CVERecord?id=CVE-2026-55798 Référence CVE CVE-2026-59197 https://www.cve.org/CVERecord?id=CVE-2026-59197 Référence CVE CVE-2026-59198 https://www.cve.org/CVERecord?id=CVE-2026-59198 Référence CVE CVE-2026-59199 https://www.cve.org/CVERecord?id=CVE-2026-59199 Référence CVE CVE-2026-59200 https://www.cve.org/CVERecord?id=CVE-2026-59200 Référence CVE CVE-2026-59203 https://www.cve.org/CVERecord?id=CVE-2026-59203 Référence CVE CVE-2026-59204 https://www.cve.org/CVERecord?id=CVE-2026-59204 Référence CVE CVE-2026-59205 https://www.cve.org/CVERecord?id=CVE-2026-59205 Référence CVE CVE-2026-59877 https://www.cve.org/CVERecord?id=CVE-2026-59877 Référence CVE CVE-2026-6321 https://www.cve.org/CVERecord?id=CVE-2026-6321 Référence CVE CVE-2026-6322 https://www.cve.org/CVERecord?id=CVE-2026-6322 Référence CVE CVE-2026-6472 https://www.cve.org/CVERecord?id=CVE-2026-6472 Référence CVE CVE-2026-6473 https://www.cve.org/CVERecord?id=CVE-2026-6473 Référence CVE CVE-2026-6474 https://www.cve.org/CVERecord?id=CVE-2026-6474 Référence CVE CVE-2026-6475 https://www.cve.org/CVERecord?id=CVE-2026-6475 Référence CVE CVE-2026-6476 https://www.cve.org/CVERecord?id=CVE-2026-6476 Référence CVE CVE-2026-6477 https://www.cve.org/CVERecord?id=CVE-2026-6477 Référence CVE CVE-2026-6478 https://www.cve.org/CVERecord?id=CVE-2026-6478 Référence CVE CVE-2026-6479 https://www.cve.org/CVERecord?id=CVE-2026-6479 Référence CVE CVE-2026-6575 https://www.cve.org/CVERecord?id=CVE-2026-6575 Référence CVE CVE-2026-65898 https://www.cve.org/CVERecord?id=CVE-2026-65898 Référence CVE CVE-2026-66010 https://www.cve.org/CVERecord?id=CVE-2026-66010 Référence CVE CVE-2026-6637 https://www.cve.org/CVERecord?id=CVE-2026-6637 Référence CVE CVE-2026-6638 https://www.cve.org/CVERecord?id=CVE-2026-6638 Référence CVE CVE-2026-69152 https://www.cve.org/CVERecord?id=CVE-2026-69152 Référence CVE CVE-2026-69248 https://www.cve.org/CVERecord?id=CVE-2026-69248 Référence CVE CVE-2026-69249 https://www.cve.org/CVERecord?id=CVE-2026-69249 Référence CVE CVE-2026-75838 https://www.cve.org/CVERecord?id=CVE-2026-75838 Référence CVE CVE-2026-76287 https://www.cve.org/CVERecord?id=CVE-2026-76287 Référence CVE CVE-2026-76288 https://www.cve.org/CVERecord?id=CVE-2026-76288 Référence CVE CVE-2026-76289 https://www.cve.org/CVERecord?id=CVE-2026-76289 Référence CVE CVE-2026-76290 https://www.cve.org/CVERecord?id=CVE-2026-76290 Référence CVE CVE-2026-76291 https://www.cve.org/CVERecord?id=CVE-2026-76291 Référence CVE CVE-2026-76292 https://www.cve.org/CVERecord?id=CVE-2026-76292 Référence CVE CVE-2026-76293 https://www.cve.org/CVERecord?id=CVE-2026-76293 Référence CVE CVE-2026-76294 https://www.cve.org/CVERecord?id=CVE-2026-76294 Référence CVE CVE-2026-76295 https://www.cve.org/CVERecord?id=CVE-2026-76295 Référence CVE CVE-2026-76296 https://www.cve.org/CVERecord?id=CVE-2026-76296 Référence CVE CVE-2026-76297 https://www.cve.org/CVERecord?id=CVE-2026-76297 Référence CVE CVE-2026-76298 https://www.cve.org/CVERecord?id=CVE-2026-76298 Référence CVE CVE-2026-76299 https://www.cve.org/CVERecord?id=CVE-2026-76299 Référence CVE CVE-2026-76300 https://www.cve.org/CVERecord?id=CVE-2026-76300 Référence CVE CVE-2026-76301 https://www.cve.org/CVERecord?id=CVE-2026-76301 Référence CVE CVE-2026-76302 https://www.cve.org/CVERecord?id=CVE-2026-76302 Référence CVE CVE-2026-76303 https://www.cve.org/CVERecord?id=CVE-2026-76303 Référence CVE CVE-2026-76304 https://www.cve.org/CVERecord?id=CVE-2026-76304 Référence CVE CVE-2026-76305 https://www.cve.org/CVERecord?id=CVE-2026-76305 Référence CVE CVE-2026-76306 https://www.cve.org/CVERecord?id=CVE-2026-76306 Référence CVE CVE-2026-76307 https://www.cve.org/CVERecord?id=CVE-2026-76307 Référence CVE CVE-2026-76308 https://www.cve.org/CVERecord?id=CVE-2026-76308 Référence CVE CVE-2026-76406 https://www.cve.org/CVERecord?id=CVE-2026-76406 Référence CVE CVE-2026-76407 https://www.cve.org/CVERecord?id=CVE-2026-76407 Référence CVE CVE-2026-76408 https://www.cve.org/CVERecord?id=CVE-2026-76408 Référence CVE CVE-2026-76526 https://www.cve.org/CVERecord?id=CVE-2026-76526 Référence CVE CVE-2026-76527 https://www.cve.org/CVERecord?id=CVE-2026-76527 Référence CVE CVE-2026-76528 https://www.cve.org/CVERecord?id=CVE-2026-76528 Référence CVE CVE-2026-76529 https://www.cve.org/CVERecord?id=CVE-2026-76529 Référence CVE CVE-2026-76530 https://www.cve.org/CVERecord?id=CVE-2026-76530 Référence CVE CVE-2026-76531 https://www.cve.org/CVERecord?id=CVE-2026-76531 Gestion détaillée du document Date Description 22 octobre 2026 Version initiale