Splunk Enterprise حتى 10.4.1 Dataset Explorer تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.94

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Splunk Enterprise حتى 9.3.13/9.4.13/10.0.8/10.2.5/10.4.1. تتأثر وظيفة غير معروفة من المكون Dataset Explorer. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-76254. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Splunk Enterprise حتى 9.3.13/9.4.13/10.0.8/10.2.5/10.4.1. تتأثر وظيفة غير معروفة من المكون Dataset Explorer. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر advisory.splunk.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2026-76254. تم تخصيص CVE في 19/08/2026. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 9.3.14, 9.4.14, 10.0.9, 10.2.6 , 10.4.2.

منتجالمعلومات

النوع

• Log Management Software

المجهز

• Splunk

الأسم

• Enterprise

النسخة

• 9.3.0
• 9.3.1
• 9.3.2
• 9.3.3
• 9.3.4
• 9.3.5
• 9.3.6
• 9.3.7
• 9.3.8
• 9.3.9
• 9.3.10
• 9.3.11
• 9.3.12
• 9.3.13
• 9.4.0
• 9.4.1
• 9.4.2
• 9.4.3
• 9.4.4
• 9.4.5
• 9.4.6
• 9.4.7
• 9.4.8
• 9.4.9
• 9.4.10
• 9.4.11
• 9.4.12
• 9.4.13
• 10.0.0
• 10.0.1
• 10.0.2
• 10.0.3
• 10.0.4
• 10.0.5
• 10.0.6
• 10.0.7
• 10.0.8
• 10.2.0
• 10.2.1
• 10.2.2
• 10.2.3
• 10.2.4
• 10.2.5
• 10.4.0
• 10.4.1

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.6
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 9.6
VulDB الدرجة المؤقتة: 9.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.5
CNA متجه (cisco): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Enterprise 9.3.14/9.4.14/10.0.9/10.2.6/10.4.2

الجدول الزمنيالمعلومات

19/08/2026 تم نشر الاستشارة
19/08/2026 +0 أيام تم حجز CVE
19/08/2026 +0 أيام تم إنشاء إدخال VulDB
19/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: advisory.splunk.com
الحالة: مؤكد

CVE: CVE-2026-76254 (🔒)
GCVE (CVE): GCVE-0-2026-76254
GCVE (VulDB): GCVE-100-393488

إدخالالمعلومات

تم الإنشاء: 19/08/2026 11:59 PM
التغييرات: 19/08/2026 11:59 PM (64)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!