Question 1

Wie viele Schwachstellen hat Splunk?

Accepted Answer

29 Meldungen in diesem Bestand sind von einem Register einem Produkt von Splunk zugeordnet. Das ist nicht dasselbe wie die Zahl der Schwachstellen in den Produkten, und die kennt keine öffentliche Quelle. Es ist die Zahl dessen, was gefunden, offengelegt und veröffentlicht wurde, und die hängt daran, wie intensiv die Produkte geprüft werden und wie offen der Anbieter damit umgeht.

Question 2

Werden Schwachstellen in Produkten von Splunk aktiv ausgenutzt?

Accepted Answer

Einer der 29 Einträge steht im CISA-Katalog bekannt ausgenutzter Schwachstellen, der Lücken mit bestätigter Ausnutzung in freier Wildbahn führt. Er steht in der Liste oben an erster Stelle. Ob er Ihre Installation betrifft, hängt an den Versionen und Komponenten, die Sie betreiben.

Question 3

Warum zeigt diese Seite weniger CVEs zu Splunk als andere Seiten?

Accepted Answer

Weil eine Stichwortsuche nach einem Firmennamen auch Meldungen über Produkte anderer Unternehmen zurückgibt, die den Namen nur nebenbei erwähnen. Diese Seite lässt sie weg. 39 Registereinträge nennen Splunk, ohne eines seiner Produkte als betroffen zu benennen. Ein Spiegel, der sie mitführt, erzeugt eine längere Seite und eine falsche Zahl.

Question 4

Woher stammen die Meldungen zu Splunk auf dieser Seite?

Accepted Answer

Aus diesen Registern: European Vulnerability Database, betrieben von ENISA, Europäische Union; CERT-Bund Sicherheitshinweise, betrieben von BSI, Bundesrepublik Deutschland; Katalog bekannt ausgenutzter Schwachstellen, betrieben von CISA, Vereinigte Staaten. Jeder Eintrag verlinkt zurück auf das Register, das ihn veröffentlicht hat, und trägt das Datum, das dieses Register nennt. Führen mehrere Register dieselbe Schwachstelle, steht sie einmal da, mit einem Link auf jedes, statt doppelt gezählt zu werden.

Question 5

Heißt eine lange Liste, dass Splunk unsicher ist?

Accepted Answer

Nein. Ein Register hält fest, was Forschende gefunden und was der Anbieter offengelegt hat. Ein weit verbreitetes Produkt mit einem funktionierenden Offenlegungsprozess sammelt deshalb mehr Einträge als eines, das niemand prüft. Eine kurze Liste kann genauso gut für eine kleine Installationsbasis stehen oder für einen Anbieter, der wenig veröffentlicht. Diese Seite gibt den Bestand wieder und bewertet den Anbieter nicht, denn ob das für Sie tragbar ist, hängt an Ihrer Risikobereitschaft, Ihrem Compliance-Umfang und den Alternativen, die Sie abwägen.

Schwachstellen bei Splunk: jede Meldung, die die Register seinen Produkten zuordnen

Warum diese Liste kürzer ist als ein CVE-Spiegel

Die vollständige Liste, bekannt ausgenutzte und neueste zuerst

Welche Register beigetragen haben

Fragen, die diese Seite beantwortet

Wie viele Schwachstellen hat Splunk?

Werden Schwachstellen in Produkten von Splunk aktiv ausgenutzt?

Warum zeigt diese Seite weniger CVEs zu Splunk als andere Seiten?

Woher stammen die Meldungen zu Splunk auf dieser Seite?

Heißt eine lange Liste, dass Splunk unsicher ist?

Eine Liste von Meldungen ist noch keine Risikobewertung

Register	Betreiber	Einträge	Neuester Eintrag
European Vulnerability Database	ENISA, Europäische Union	40	15. Juli 2026
CERT-Bund Sicherheitshinweise	BSI, Bundesrepublik Deutschland	28	16. Juli 2026
Katalog bekannt ausgenutzter Schwachstellen	CISA, Vereinigte Staaten	1	18. Juni 2026