Splunk 厂商相关 155 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Splunk 是一家专注于大数据分析与机器智能的厂商，其核心产品用于收集、索引并分析机器生成的海量数据，广泛应用于安全监控与运营。历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，部分源于组件依赖。尽管其平台具备强大的日志关联分析能力，但攻击面广泛，需持续强化配置与补丁管理以应对潜在风险。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2026-20205 | Sensitive Information Disclosure in ''_internal'' index in Splunk MCP Server app — Splunk MCP ServerCWE-532 | 7.2 | High | 2026-04-15 |
| CVE-2025-20381 | SPL commands allowlist controls bypass in Splunk MCP Server app through "run_splunk_query" MCP tool — Splunk MCP ServerCWE-863 | 5.4 | Medium | 2025-12-03 |
本页汇总了 Splunk 厂商截至目前公开的全部 155 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。