База данных уязвимостей CVE

В Splunk Connect для версий Kafka ниже 2.2.7 неаутентифицированный пользователь, который может получить доступ к API передачи репрезентативного состояния (REST) ​​Kafka Connect, может настроить незащищенную конечную точку сборщика событий протокола …

В версиях Splunk Connect для Kafka ниже 2.2.7 неаутентифицированный пользователь, который может получить доступ к API передачи репрезентативного состояния (REST) ​​Kafka Connect, может настроить извлечение метки времени с помощью созданного …

В Splunk Connect для версий Kafka ниже 2.2.7 неаутентифицированный пользователь, который может получить доступ к API передачи репрезентативного состояния (REST) ​​Kafka Connect и повлиять на ответы конечной точки сборщика событий …

В версиях Splunk AI Toolkit ниже 6.0.1 пользователь, обладающий ролью Splunk «power», может изменять запланированные поиски, предоставляемые приложением, для запуска произвольного языка обработки поиска (SPL), используя разрешения владельца поиска, что …

В версиях Splunk AI Toolkit ниже 6.0.1 пользователь, не имеющий ролей Splunk «администратор» или «право», может удалить историю экспериментов другого пользователя без разрешения через API передачи репрезентативного состояния (REST). Уязвимость …

В версиях Splunk AI Toolkit ниже 6.0.0 пользователь, обладающий ролью Splunk «власть», мог получить доступ и удалить все соответствующие данные в истории экспериментов, включая данные, связанные с другими пользователями. Уязвимость …

В версиях Splunk AI Toolkit ниже 6.0.0 пользователь, обладающий ролью с возможностью Schedule_search, может вызвать запланированный поиск для загрузки и десериализации файла модели с помощью команды Apply Search. Неправильный контроль …

В версиях Splunk AI Toolkit ниже 6.0.0 пользователь, обладающий «мощной» ролью Splunk, мог выполнять произвольный код на сервере Splunk, загружая файл модели, содержащий созданные разреженные матричные данные. Десериализация ненадежных данных …

В версиях Splunk AI Toolkit ниже 6.0.0 пользователь с низким уровнем привилегий, не обладающий ролями Splunk «администратор» или «право», может запускать, останавливать и настраивать контейнеры, а также читать или изменять …

В версиях Splunk AI Toolkit ниже 6.0.0 пользователь, который может загружать модели, может перезаписать модель, загружаемую другим пользователем, отправив одновременный запрос на загрузку для того же имени модели, в результате …