CSIRT Toscana Rilevate vulnerabilità in prodotti Splunk (AL01/260717/CSIRT-ITA)
Impatto Sistemico Medio (64.48) Sintesi Rilevate nuove vulnerabilità di sicurezza, di cui 2 con gravità “alta”, in Splunk Enterprise e Splunk Cloud Platform.
Tag: Splunk
Pagina 1 di 2
21 Maggio 2026
Rilevate vulnerabilità in prodotti Splunk (AL05/260521/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui 2 con gravità “alta”, in Splunk Enterprise e Splunk Cloud Platform. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utente malintenzionato l’accesso ad informazioni sensibili e di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
Alert
16 Aprile 2026
Rilevate vulnerabilità in prodotti Splunk (AL02/260416/CSIRT-ITA)
Rilevate nuove vulnerabilità, con gravità “alta”, in Splunk Enterprise, Splunk Cloud Platform e Splunk MCP Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utente malintenzionato remoto di eseguire codice arbitrario o di accedere a informazioni sensibili sui sistemi interessati.
Categorie
Alert
12 Marzo 2026
Vulnerabilità in prodotti Splunk (AL05/260312/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui una con gravità “alta”, in Splunk Enterprise e Splunk Cloud Platform. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati remoti di accedere a informazioni sensibili o eseguire codice arbitrario sui sistemi interessati.
Categorie
Alert
20 Febbraio 2026
Vulnerabilità in prodotti Splunk (AL05/260220/CSIRT-ITA)
Rilevate molteplici nuove vulnerabilità, di cui due con gravità “alta”, in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati con bassi privilegi di elevare i propri perivilegi ed compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
4 Dicembre 2025
Vulnerabilità in prodotti Splunk (AL02/251204/CSIRT-ITA)
Rilevate nuove vulnerabilità con gravità “alta” inSplunk Enterprise per windowse inSplunk Universal Forwarder. Tale vulnerabilità interessa le fasi di installazione o aggiornamento e può comportare la definizione di autorizzazioni errate nelle che interessano la directory di installazione che potrebbero consentire, ad utenti senza privilegi amministrativi, l’accesso non autorizzato alle directory dell’applicativo.
Categorie
AlertArgomenti
2 Ottobre 2025
Vulnerabilità in prodotti Splunk (AL03/251002/CSIRT-ITA)
Rilevata nuova vulnerabilità con gravità “alta” inSplunk EnterpriseeSplunk Cloud Platform. Tale vulnerabilità potrebbe consentire l’esecuzione di chiamate API REST per conto di un utente con diritti amministrativi senza necessità di autenticazione.
Categorie
Alert
3 Giugno 2025
Vulnerabilità in prodotti Splunk (AL03/250603/CSIRT-ITA)
Rilevata nuova vulnerabilità con gravità “alta” inSplunk Universal Forwarder for Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di accedere a informazioni sensibili sui sistemi target.
Categorie
AlertArgomenti
27 Marzo 2025
Rilevate vulnerabilità in prodotti Splunk (AL01/250327/CSIRT-ITA)
Impatto Sistemico Medio (64.1) Sintesi Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Splunk Enterprise, Cloud Platform e Secure Gateway.
Categorie
Alert
11 Dicembre 2024
Rilevate vulnerabilità in prodotti Splunk (AL03/241211/CSIRT-ITA)
Sintesi Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui una con gravità “alta” nel prodotto Splunk Secure Gateway.
Categorie
AlertArgomenti
15 Ottobre 2024
Rilevate vulnerabilità in prodotti Splunk (AL01/241015/CSIRT-ITA)
Sintesi Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui 3 con gravità “alta”, nei noti prodotti per l’analisi del traffico di rete Enterprise e Cloud Platform.
Categorie
AlertArgomenti
8 Luglio 2024
Rilevate vulnerabilità in prodotti Splunk (AL03/240702/CSIRT-ITA) – Aggiornamento
Data di creazione: 02/07/2024 – 14:11 Sintesi Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui 4 con gravità “alta”, nei noti prodotti per l’analisi del traffico di rete Enterprise e Cloud Platform.