Résumé
généré automatiquement à partir des données NVDCVE-2026-76285 concerne Splunk : à la suite d'une revue de sécurité interne, Cisco a identifié plusieurs vulnérabilités liées à un non-respect des standards de codage (CWE-710), traitées dans une version de durcissement logiciel. La description NVD ne détaille ni le mécanisme précis ni l'impact concret. Le score CVSS v3.1 est de 9.8 (CRITICAL), avec un vecteur réseau, sans privilège ni interaction utilisateur, et un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Les bornes NVD indiquées sont 9.4.15, 10.0.10, 10.2.7 et 10.4.3.
Description NVD (anglais)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76285 are related to improper adherence to coding standards and are grouped under the Common Weakness Enumeration (CWE) CWE-710.
EPSS · FIRST.org
0,29 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 20 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 7 oct. 2026
- Mis à jour
- 16 oct. 2026
- Statut
- Modified
- Source
- psirt@cisco.com
Produits affectés
Faiblesses (CWE)
Références (1)
- https://advisory.splunk.com/advisories/SVD-2026-1002Vendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-710
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.