CVE-2026-20253 CISA KEV · Aktif Sömürülüyor
Missing authentication in Splunk
CVSS Skor
9.8
EPSS İhtimal
%96.9
Risk Skoru
19.0
Yayın
4 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
PoC de CVE-2026-20253: RCE pre-autenticacion en Splunk Enterprise.
Makefile Go / Python
watchtowrlabs/watchTowr-vs-Splunk-CVE-2026-20253
Makefile Go / Python
Nuclei: Splunk Enterprise & Cloud Platform - Unrestricted File Upload
Makefile Go / Python
NVD reference
https://labs.watchtowr.com/why-use-app-level-auth-when-every-database-has-auth-splunk-enterprise-cve-2026-20253-pre-auth-rce/
Makefile Go / Python
İlgili Benzer Açıklar
8.1
CVE-2021-22901
Use after free in N/a Https://github.com/curl/curl
N
Yama doğrulandıEPSS %60
6.5
CVE-2022-32206
Resource allocation without limits in N/a Https://github.com/curl/curl
N
Yama doğrulandıEPSS %33
7.5
CVE-2022-35737
Vulnerability in N/a
N
Yama durumu bilinmiyorEPSS %23
7.5
CVE-2022-43551
Vulnerability in N/a Https://github.com/curl/curl
N
Yama durumu bilinmiyorEPSS %17
4.3
CVE-2022-32205
Resource allocation without limits in N/a Https://github.com/curl/curl
N
Yama doğrulandıEPSS %28
9.8
CVE-2022-32207
Vulnerability in N/a Https://github.com/curl/curl
N
Yama durumu bilinmiyorEPSS %8
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-20253"