Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Splunk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Non spécifié par l'éditeur
Systèmes affectés
- Splunk Enterprise versions 10.0.x antérieures à 10.0.11
- Splunk Enterprise versions 10.2.x antérieures à 10.2.8
- Splunk Enterprise versions 10.4.x antérieures à 10.4.4
- Splunk Enterprise versions 9.4.x antérieures à 9.4.16
- Splunk SOAR versions antérieures à 8.7.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Splunk SVD-2026-1007 du 21 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1007 -
Bulletin de sécurité Splunk SVD-2026-1008 du 21 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1008 -
Bulletin de sécurité Splunk SVD-2026-1009 du 21 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1009 -
Bulletin de sécurité Splunk SVD-2026-1010 du 21 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1010 -
Bulletin de sécurité Splunk SVD-2026-1011 du 21 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1011 -
Bulletin de sécurité Splunk SVD-2026-1012 du 21 octobre 2026
https://advisory.splunk.com/advisories/SVD-2026-1012 -
Référence CVE CVE-2024-34062
https://www.cve.org/CVERecord?id=CVE-2024-34062 -
Référence CVE CVE-2025-13465
https://www.cve.org/CVERecord?id=CVE-2025-13465 -
Référence CVE CVE-2025-61726
https://www.cve.org/CVERecord?id=CVE-2025-61726 -
Référence CVE CVE-2025-61731
https://www.cve.org/CVERecord?id=CVE-2025-61731 -
Référence CVE CVE-2025-61732
https://www.cve.org/CVERecord?id=CVE-2025-61732 -
Référence CVE CVE-2025-68119
https://www.cve.org/CVERecord?id=CVE-2025-68119 -
Référence CVE CVE-2025-68121
https://www.cve.org/CVERecord?id=CVE-2025-68121 -
Référence CVE CVE-2025-69277
https://www.cve.org/CVERecord?id=CVE-2025-69277 -
Référence CVE CVE-2026-0994
https://www.cve.org/CVERecord?id=CVE-2026-0994 -
Référence CVE CVE-2026-12143
https://www.cve.org/CVERecord?id=CVE-2026-12143 -
Référence CVE CVE-2026-13149
https://www.cve.org/CVERecord?id=CVE-2026-13149 -
Référence CVE CVE-2026-13676
https://www.cve.org/CVERecord?id=CVE-2026-13676 -
Référence CVE CVE-2026-14257
https://www.cve.org/CVERecord?id=CVE-2026-14257 -
Référence CVE CVE-2026-25541
https://www.cve.org/CVERecord?id=CVE-2026-25541 -
Référence CVE CVE-2026-25679
https://www.cve.org/CVERecord?id=CVE-2026-25679 -
Référence CVE CVE-2026-25990
https://www.cve.org/CVERecord?id=CVE-2026-25990 -
Référence CVE CVE-2026-27137
https://www.cve.org/CVERecord?id=CVE-2026-27137 -
Référence CVE CVE-2026-27140
https://www.cve.org/CVERecord?id=CVE-2026-27140 -
Référence CVE CVE-2026-27141
https://www.cve.org/CVERecord?id=CVE-2026-27141 -
Référence CVE CVE-2026-27143
https://www.cve.org/CVERecord?id=CVE-2026-27143 -
Référence CVE CVE-2026-27144
https://www.cve.org/CVERecord?id=CVE-2026-27144 -
Référence CVE CVE-2026-32280
https://www.cve.org/CVERecord?id=CVE-2026-32280 -
Référence CVE CVE-2026-32281
https://www.cve.org/CVERecord?id=CVE-2026-32281 -
Référence CVE CVE-2026-32283
https://www.cve.org/CVERecord?id=CVE-2026-32283 -
Référence CVE CVE-2026-33186
https://www.cve.org/CVERecord?id=CVE-2026-33186 -
Référence CVE CVE-2026-34073
https://www.cve.org/CVERecord?id=CVE-2026-34073 -
Référence CVE CVE-2026-39821
https://www.cve.org/CVERecord?id=CVE-2026-39821 -
Référence CVE CVE-2026-39830
https://www.cve.org/CVERecord?id=CVE-2026-39830 -
Référence CVE CVE-2026-39831
https://www.cve.org/CVERecord?id=CVE-2026-39831 -
Référence CVE CVE-2026-39832
https://www.cve.org/CVERecord?id=CVE-2026-39832 -
Référence CVE CVE-2026-39833
https://www.cve.org/CVERecord?id=CVE-2026-39833 -
Référence CVE CVE-2026-39834
https://www.cve.org/CVERecord?id=CVE-2026-39834 -
Référence CVE CVE-2026-39892
https://www.cve.org/CVERecord?id=CVE-2026-39892 -
Référence CVE CVE-2026-40192
https://www.cve.org/CVERecord?id=CVE-2026-40192 -
Référence CVE CVE-2026-42308
https://www.cve.org/CVERecord?id=CVE-2026-42308 -
Référence CVE CVE-2026-42309
https://www.cve.org/CVERecord?id=CVE-2026-42309 -
Référence CVE CVE-2026-42310
https://www.cve.org/CVERecord?id=CVE-2026-42310 -
Référence CVE CVE-2026-42311
https://www.cve.org/CVERecord?id=CVE-2026-42311 -
Référence CVE CVE-2026-42508
https://www.cve.org/CVERecord?id=CVE-2026-42508 -
Référence CVE CVE-2026-4539
https://www.cve.org/CVERecord?id=CVE-2026-4539 -
Référence CVE CVE-2026-45409
https://www.cve.org/CVERecord?id=CVE-2026-45409 -
Référence CVE CVE-2026-46595
https://www.cve.org/CVERecord?id=CVE-2026-46595 -
Référence CVE CVE-2026-4800
https://www.cve.org/CVERecord?id=CVE-2026-4800 -
Référence CVE CVE-2026-48522
https://www.cve.org/CVERecord?id=CVE-2026-48522 -
Référence CVE CVE-2026-48523
https://www.cve.org/CVERecord?id=CVE-2026-48523 -
Référence CVE CVE-2026-48525
https://www.cve.org/CVERecord?id=CVE-2026-48525 -
Référence CVE CVE-2026-48526
https://www.cve.org/CVERecord?id=CVE-2026-48526 -
Référence CVE CVE-2026-54058
https://www.cve.org/CVERecord?id=CVE-2026-54058 -
Référence CVE CVE-2026-54059
https://www.cve.org/CVERecord?id=CVE-2026-54059 -
Référence CVE CVE-2026-54060
https://www.cve.org/CVERecord?id=CVE-2026-54060 -
Référence CVE CVE-2026-55379
https://www.cve.org/CVERecord?id=CVE-2026-55379 -
Référence CVE CVE-2026-55380
https://www.cve.org/CVERecord?id=CVE-2026-55380 -
Référence CVE CVE-2026-55798
https://www.cve.org/CVERecord?id=CVE-2026-55798 -
Référence CVE CVE-2026-59197
https://www.cve.org/CVERecord?id=CVE-2026-59197 -
Référence CVE CVE-2026-59198
https://www.cve.org/CVERecord?id=CVE-2026-59198 -
Référence CVE CVE-2026-59199
https://www.cve.org/CVERecord?id=CVE-2026-59199 -
Référence CVE CVE-2026-59200
https://www.cve.org/CVERecord?id=CVE-2026-59200 -
Référence CVE CVE-2026-59203
https://www.cve.org/CVERecord?id=CVE-2026-59203 -
Référence CVE CVE-2026-59204
https://www.cve.org/CVERecord?id=CVE-2026-59204 -
Référence CVE CVE-2026-59205
https://www.cve.org/CVERecord?id=CVE-2026-59205 -
Référence CVE CVE-2026-59877
https://www.cve.org/CVERecord?id=CVE-2026-59877 -
Référence CVE CVE-2026-6321
https://www.cve.org/CVERecord?id=CVE-2026-6321 -
Référence CVE CVE-2026-6322
https://www.cve.org/CVERecord?id=CVE-2026-6322 -
Référence CVE CVE-2026-6472
https://www.cve.org/CVERecord?id=CVE-2026-6472 -
Référence CVE CVE-2026-6473
https://www.cve.org/CVERecord?id=CVE-2026-6473 -
Référence CVE CVE-2026-6474
https://www.cve.org/CVERecord?id=CVE-2026-6474 -
Référence CVE CVE-2026-6475
https://www.cve.org/CVERecord?id=CVE-2026-6475 -
Référence CVE CVE-2026-6476
https://www.cve.org/CVERecord?id=CVE-2026-6476 -
Référence CVE CVE-2026-6477
https://www.cve.org/CVERecord?id=CVE-2026-6477 -
Référence CVE CVE-2026-6478
https://www.cve.org/CVERecord?id=CVE-2026-6478 -
Référence CVE CVE-2026-6479
https://www.cve.org/CVERecord?id=CVE-2026-6479 -
Référence CVE CVE-2026-6575
https://www.cve.org/CVERecord?id=CVE-2026-6575 -
Référence CVE CVE-2026-65898
https://www.cve.org/CVERecord?id=CVE-2026-65898 -
Référence CVE CVE-2026-66010
https://www.cve.org/CVERecord?id=CVE-2026-66010 -
Référence CVE CVE-2026-6637
https://www.cve.org/CVERecord?id=CVE-2026-6637 -
Référence CVE CVE-2026-6638
https://www.cve.org/CVERecord?id=CVE-2026-6638 -
Référence CVE CVE-2026-69152
https://www.cve.org/CVERecord?id=CVE-2026-69152 -
Référence CVE CVE-2026-69248
https://www.cve.org/CVERecord?id=CVE-2026-69248 -
Référence CVE CVE-2026-69249
https://www.cve.org/CVERecord?id=CVE-2026-69249 -
Référence CVE CVE-2026-75838
https://www.cve.org/CVERecord?id=CVE-2026-75838 -
Référence CVE CVE-2026-76287
https://www.cve.org/CVERecord?id=CVE-2026-76287 -
Référence CVE CVE-2026-76288
https://www.cve.org/CVERecord?id=CVE-2026-76288 -
Référence CVE CVE-2026-76289
https://www.cve.org/CVERecord?id=CVE-2026-76289 -
Référence CVE CVE-2026-76290
https://www.cve.org/CVERecord?id=CVE-2026-76290 -
Référence CVE CVE-2026-76291
https://www.cve.org/CVERecord?id=CVE-2026-76291 -
Référence CVE CVE-2026-76292
https://www.cve.org/CVERecord?id=CVE-2026-76292 -
Référence CVE CVE-2026-76293
https://www.cve.org/CVERecord?id=CVE-2026-76293 -
Référence CVE CVE-2026-76294
https://www.cve.org/CVERecord?id=CVE-2026-76294 -
Référence CVE CVE-2026-76295
https://www.cve.org/CVERecord?id=CVE-2026-76295 -
Référence CVE CVE-2026-76296
https://www.cve.org/CVERecord?id=CVE-2026-76296 -
Référence CVE CVE-2026-76297
https://www.cve.org/CVERecord?id=CVE-2026-76297 -
Référence CVE CVE-2026-76298
https://www.cve.org/CVERecord?id=CVE-2026-76298 -
Référence CVE CVE-2026-76299
https://www.cve.org/CVERecord?id=CVE-2026-76299 -
Référence CVE CVE-2026-76300
https://www.cve.org/CVERecord?id=CVE-2026-76300 -
Référence CVE CVE-2026-76301
https://www.cve.org/CVERecord?id=CVE-2026-76301 -
Référence CVE CVE-2026-76302
https://www.cve.org/CVERecord?id=CVE-2026-76302 -
Référence CVE CVE-2026-76303
https://www.cve.org/CVERecord?id=CVE-2026-76303 -
Référence CVE CVE-2026-76304
https://www.cve.org/CVERecord?id=CVE-2026-76304 -
Référence CVE CVE-2026-76305
https://www.cve.org/CVERecord?id=CVE-2026-76305 -
Référence CVE CVE-2026-76306
https://www.cve.org/CVERecord?id=CVE-2026-76306 -
Référence CVE CVE-2026-76307
https://www.cve.org/CVERecord?id=CVE-2026-76307 -
Référence CVE CVE-2026-76308
https://www.cve.org/CVERecord?id=CVE-2026-76308 -
Référence CVE CVE-2026-76406
https://www.cve.org/CVERecord?id=CVE-2026-76406 -
Référence CVE CVE-2026-76407
https://www.cve.org/CVERecord?id=CVE-2026-76407 -
Référence CVE CVE-2026-76408
https://www.cve.org/CVERecord?id=CVE-2026-76408 -
Référence CVE CVE-2026-76526
https://www.cve.org/CVERecord?id=CVE-2026-76526 -
Référence CVE CVE-2026-76527
https://www.cve.org/CVERecord?id=CVE-2026-76527 -
Référence CVE CVE-2026-76528
https://www.cve.org/CVERecord?id=CVE-2026-76528 -
Référence CVE CVE-2026-76529
https://www.cve.org/CVERecord?id=CVE-2026-76529 -
Référence CVE CVE-2026-76530
https://www.cve.org/CVERecord?id=CVE-2026-76530 -
Référence CVE CVE-2026-76531
https://www.cve.org/CVERecord?id=CVE-2026-76531
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 octobre 2026 | Version initiale |