Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 12 mars 2026 N° CERTFR-2026-AVI-0281 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Splunk Gestion du document Référence CERTFR-2026-AVI-0281 Titre Multiples vulnérabilités dans les produits Splunk Date de la première version 12 mars 2026 Date de la dernière version 12 mars 2026 Source(s) Bulletin de sécurité Splunk SVD-2026-0301 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0302 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0303 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0304 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0305 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0306 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0307 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0308 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0309 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0310 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0311 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0312 du 11 mars 2026 Bulletin de sécurité Splunk SVD-2026-0313 du 11 mars 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Injection de code indirecte à distance (XSS) Non spécifié par l'éditeur Systèmes affectés Splunk AppDynamics Database Agent versions 26.1.x antérieures à 26.1.0 Splunk AppDynamics Java Agent versions 26.1.x antérieures à 26.1.0 Splunk AppDynamics NodeJS Agent versions 25.12.x antérieures à 25.12.1 Splunk AppDynamics On-Premises Enterprise Console versions 26.1.x antérieures à 26.1.1 Splunk AppDynamics Private Synthetic Agent versions 26.1.x antérieures à 26.1.0 Splunk Cloud Platform versions 10.0.2503 antérieures à 10.0.2503.12 Splunk Cloud Platform versions 10.1.2507 antérieures à 10.1.2507.17 Splunk Cloud Platform versions 10.2.2510 antérieures à 10.2.2510.7 Splunk Cloud Platform versions 9.3.2411 antérieures à 9.3.2411.124 Splunk Enterprise versions 10.0.x antérieures à 10.0.4 Splunk Enterprise versions 10.2.x antérieures à 10.2.1 Splunk Enterprise versions 9.3.x antérieures à 9.3.10 Splunk Enterprise versions 9.4.x antérieures à 9.4.9 Résumé De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS). Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Splunk SVD-2026-0301 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0301 Bulletin de sécurité Splunk SVD-2026-0302 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0302 Bulletin de sécurité Splunk SVD-2026-0303 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0303 Bulletin de sécurité Splunk SVD-2026-0304 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0304 Bulletin de sécurité Splunk SVD-2026-0305 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0305 Bulletin de sécurité Splunk SVD-2026-0306 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0306 Bulletin de sécurité Splunk SVD-2026-0307 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0307 Bulletin de sécurité Splunk SVD-2026-0308 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0308 Bulletin de sécurité Splunk SVD-2026-0309 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0309 Bulletin de sécurité Splunk SVD-2026-0310 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0310 Bulletin de sécurité Splunk SVD-2026-0311 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0311 Bulletin de sécurité Splunk SVD-2026-0312 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0312 Bulletin de sécurité Splunk SVD-2026-0313 du 11 mars 2026 https://advisory.splunk.com/advisories/SVD-2026-0313 Référence CVE CVE-2012-0871 https://www.cve.org/CVERecord?id=CVE-2012-0871 Référence CVE CVE-2013-4327 https://www.cve.org/CVERecord?id=CVE-2013-4327 Référence CVE CVE-2013-4391 https://www.cve.org/CVERecord?id=CVE-2013-4391 Référence CVE CVE-2013-4392 https://www.cve.org/CVERecord?id=CVE-2013-4392 Référence CVE CVE-2013-4393 https://www.cve.org/CVERecord?id=CVE-2013-4393 Référence CVE CVE-2013-4394 https://www.cve.org/CVERecord?id=CVE-2013-4394 Référence CVE CVE-2016-7795 https://www.cve.org/CVERecord?id=CVE-2016-7795 Référence CVE CVE-2017-18078 https://www.cve.org/CVERecord?id=CVE-2017-18078 Référence CVE CVE-2017-9217 https://www.cve.org/CVERecord?id=CVE-2017-9217 Référence CVE CVE-2018-1049 https://www.cve.org/CVERecord?id=CVE-2018-1049 Référence CVE CVE-2018-15686 https://www.cve.org/CVERecord?id=CVE-2018-15686 Référence CVE CVE-2018-15688 https://www.cve.org/CVERecord?id=CVE-2018-15688 Référence CVE CVE-2018-16864 https://www.cve.org/CVERecord?id=CVE-2018-16864 Référence CVE CVE-2018-16865 https://www.cve.org/CVERecord?id=CVE-2018-16865 Référence CVE CVE-2018-16888 https://www.cve.org/CVERecord?id=CVE-2018-16888 Référence CVE CVE-2018-6954 https://www.cve.org/CVERecord?id=CVE-2018-6954 Référence CVE CVE-2019-17571 https://www.cve.org/CVERecord?id=CVE-2019-17571 Référence CVE CVE-2019-20386 https://www.cve.org/CVERecord?id=CVE-2019-20386 Référence CVE CVE-2019-3842 https://www.cve.org/CVERecord?id=CVE-2019-3842 Référence CVE CVE-2019-3843 https://www.cve.org/CVERecord?id=CVE-2019-3843 Référence CVE CVE-2019-3844 https://www.cve.org/CVERecord?id=CVE-2019-3844 Référence CVE CVE-2020-13776 https://www.cve.org/CVERecord?id=CVE-2020-13776 Référence CVE CVE-2020-1712 https://www.cve.org/CVERecord?id=CVE-2020-1712 Référence CVE CVE-2020-17521 https://www.cve.org/CVERecord?id=CVE-2020-17521 Référence CVE CVE-2020-36518 https://www.cve.org/CVERecord?id=CVE-2020-36518 Référence CVE CVE-2021-33910 https://www.cve.org/CVERecord?id=CVE-2021-33910 Référence CVE CVE-2021-35937 https://www.cve.org/CVERecord?id=CVE-2021-35937 Référence CVE CVE-2021-35938 https://www.cve.org/CVERecord?id=CVE-2021-35938 Référence CVE CVE-2021-35939 https://www.cve.org/CVERecord?id=CVE-2021-35939 Référence CVE CVE-2021-46877 https://www.cve.org/CVERecord?id=CVE-2021-46877 Référence CVE CVE-2022-23302 https://www.cve.org/CVERecord?id=CVE-2022-23302 Référence CVE CVE-2022-23305 https://www.cve.org/CVERecord?id=CVE-2022-23305 Référence CVE CVE-2022-23307 https://www.cve.org/CVERecord?id=CVE-2022-23307 Référence CVE CVE-2022-31159 https://www.cve.org/CVERecord?id=CVE-2022-31159 Référence CVE CVE-2022-3821 https://www.cve.org/CVERecord?id=CVE-2022-3821 Référence CVE CVE-2022-42003 https://www.cve.org/CVERecord?id=CVE-2022-42003 Référence CVE CVE-2022-42004 https://www.cve.org/CVERecord?id=CVE-2022-42004 Référence CVE CVE-2023-26118 https://www.cve.org/CVERecord?id=CVE-2023-26118 Référence CVE CVE-2023-26464 https://www.cve.org/CVERecord?id=CVE-2023-26464 Référence CVE CVE-2023-26604 https://www.cve.org/CVERecord?id=CVE-2023-26604 Référence CVE CVE-2023-33201 https://www.cve.org/CVERecord?id=CVE-2023-33201 Référence CVE CVE-2023-33202 https://www.cve.org/CVERecord?id=CVE-2023-33202 Référence CVE CVE-2023-44487 https://www.cve.org/CVERecord?id=CVE-2023-44487 Référence CVE CVE-2023-48795 https://www.cve.org/CVERecord?id=CVE-2023-48795 Référence CVE CVE-2023-49501 https://www.cve.org/CVERecord?id=CVE-2023-49501 Référence CVE CVE-2023-52428 https://www.cve.org/CVERecord?id=CVE-2023-52428 Référence CVE CVE-2023-6601 https://www.cve.org/CVERecord?id=CVE-2023-6601 Référence CVE CVE-2023-6602 https://www.cve.org/CVERecord?id=CVE-2023-6602 Référence CVE CVE-2023-6604 https://www.cve.org/CVERecord?id=CVE-2023-6604 Référence CVE CVE-2023-6605 https://www.cve.org/CVERecord?id=CVE-2023-6605 Référence CVE CVE-2024-12243 https://www.cve.org/CVERecord?id=CVE-2024-12243 Référence CVE CVE-2024-21490 https://www.cve.org/CVERecord?id=CVE-2024-21490 Référence CVE CVE-2024-23672 https://www.cve.org/CVERecord?id=CVE-2024-23672 Référence CVE CVE-2024-24549 https://www.cve.org/CVERecord?id=CVE-2024-24549 Référence CVE CVE-2024-29371 https://www.cve.org/CVERecord?id=CVE-2024-29371 Référence CVE CVE-2024-29857 https://www.cve.org/CVERecord?id=CVE-2024-29857 Référence CVE CVE-2024-30171 https://www.cve.org/CVERecord?id=CVE-2024-30171 Référence CVE CVE-2024-34750 https://www.cve.org/CVERecord?id=CVE-2024-34750 Référence CVE CVE-2024-38286 https://www.cve.org/CVERecord?id=CVE-2024-38286 Référence CVE CVE-2024-47081 https://www.cve.org/CVERecord?id=CVE-2024-47081 Référence CVE CVE-2024-50379 https://www.cve.org/CVERecord?id=CVE-2024-50379 Référence CVE CVE-2024-51744 https://www.cve.org/CVERecord?id=CVE-2024-51744 Référence CVE CVE-2024-52316 https://www.cve.org/CVERecord?id=CVE-2024-52316 Référence CVE CVE-2024-54677 https://www.cve.org/CVERecord?id=CVE-2024-54677 Référence CVE CVE-2024-56337 https://www.cve.org/CVERecord?id=CVE-2024-56337 Référence CVE CVE-2024-5642 https://www.cve.org/CVERecord?id=CVE-2024-5642 Référence CVE CVE-2024-56433 https://www.cve.org/CVERecord?id=CVE-2024-56433 Référence CVE CVE-2024-58251 https://www.cve.org/CVERecord?id=CVE-2024-58251 Référence CVE CVE-2024-7246 https://www.cve.org/CVERecord?id=CVE-2024-7246 Référence CVE CVE-2024-8372 https://www.cve.org/CVERecord?id=CVE-2024-8372 Référence CVE CVE-2024-8373 https://www.cve.org/CVERecord?id=CVE-2024-8373 Référence CVE CVE-2025-0518 https://www.cve.org/CVERecord?id=CVE-2025-0518 Référence CVE CVE-2025-0716 https://www.cve.org/CVERecord?id=CVE-2025-0716 Référence CVE CVE-2025-0913 https://www.cve.org/CVERecord?id=CVE-2025-0913 Référence CVE CVE-2025-10148 https://www.cve.org/CVERecord?id=CVE-2025-10148 Référence CVE CVE-2025-10256 https://www.cve.org/CVERecord?id=CVE-2025-10