Navegación

Un fallo crítico en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación

fuente: https://thehackernews.com/2026/06/critical-splunk-enterprise-flaw-lets.html

Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar operaciones de archivos sin autenticación e incluso la ejecución remota de código.

La vulnerabilidad, identificada como CVE-2026-20253, tiene una puntuación de 9,8 en el sistema de calificación CVSS.

"En las versiones de Splunk Enterprise anteriores a la 10.2.4 y la 10.0.7, un usuario no autenticado podría crear o truncar de forma arbitraria

Últimas noticias

12 DE JULIO, 2026

OpenCut alternativa a CapCut.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo
12 DE JULIO, 2026

Anthropic intentó cobrarle a un usuario coreano que tenía el plan gratuito sin usar la API 16,6 millones de dólares.

Un día antes, la misma factura ascendía a 1,67 millones de dólares, por lo que se multiplicó por diez de la noche a la mañana. El usuario afirma que al principi...

Leer artículo
12 DE JULIO, 2026

Un ataque láser restablece las contraseñas de la billetera Tangem en tarjetas que no se pueden parchear.

No es nada del otro mundo, ¡pero merece la pena tenerlo en cuenta! Un solo pulso láser puede restablecer la contraseña de una billetera de hardware Tangem y per...

Leer artículo