Splunk
ক্যাটালগে মোট দুর্বলতায় ৫৪ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
৩৪৭
সংকটপূর্ণ
১৯
উচ্চ
১২৩
শোষিত বলে জ্ঞাত
১
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
২২.০%
৩৪১ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৯৭ | ১৮ | ৬৩ | ১০৯ | ৬ | ১ |
| ২০২৫ | ৩৮ | ০ | ৬ | ২৪ | ৮ | ০ |
| ২০২৪ | ৪১ | ০ | ১৪ | ২৬ | ১ | ০ |
| ২০২৩ | ৩৬ | ০ | ১৯ | ১৭ | ০ | ০ |
| ২০২২ | ৩১ | ১ | ২১ | ৬ | ২ | ১ |
| ২০২১ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০২০ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৯ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৮ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৭ | ৪ | ০ | ০ | ০ | ০ | ৪ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Splunk Enterprise | ২৫৯ | ১০৮ |
| Splunk SOAR | ৩১ | ১৩ |
| Splunk AI Toolkit | ১২ | ৭ |
| Splunk Connect for Kafka | ৪ | ২ |
| AD LDAP app for Splunk SOAR | ৩ | ০ |
| Splunk Add-on Builder | ৩ | ২ |
| Splunk App for Lookup File Editing | ৩ | ১ |
| Splunk MCP Server | ৩ | ১ |
| Cisco Talos Intelligence for Enterprise Security Cloud | ২ | ১ |
| Splunk Enterprise Security | ২ | ২ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| তথ্য ফাঁস | ৩৯ | ৯ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৩১ | ৯ |
| ইনপুট যাচাইয়ে ত্রুটি | ২৯ | ১৩ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ২২ | ৯ |
| অনুমোদন যাচাইয়ের অভাব | ২১ | ৫ |
| The application stores sensitive information in cleartext within a resource that might be accessible to another control sphere. | ১২ | ০ |
| ডিনায়াল অব সার্ভিস | ১১ | ৩ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ১১ | ৫ |
| The product specifies permissions for a security-critical resource in a way that allows that resource to be read or modified by unintended actors. | ১১ | ৫ |
| The application generates a query intended to access or manipulate data in a data store such as a database, but it does not neutralize or incorrectly neutralizes special elements that can modify the intended logic of the query. | ৯ | ৩ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-20253 | Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise | সংকটপূর্ণ | ৯৬.৯% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-76531 | Files or Directories Accessible to External Parties in Splunk SOAR | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-76530 | Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOAR | উচ্চ | ০.৩% | |
| CVE-2026-76529 | Improper Protection of Alternate Path in Splunk SOAR | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-76528 | Protection Mechanism Failure in Splunk SOAR | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-76527 | Improper Check or Handling of Exceptional Conditions in Splunk SOAR | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-76526 | Improper Neutralization in Splunk SOAR | উচ্চ | ০.৪% | |
| CVE-2026-76408 | Improper Control of a Resource Through its Lifetime in Splunk SOAR | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-76407 | Improper Access Control in Splunk SOAR | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-76406 | Information Disclosure through REST API Authentication in Splunk SOAR | মাঝারি | ০.৩% | |
| CVE-2026-76308 | Missing Authorization through the REST API in Splunk SOAR | মাঝারি | ০.২% |