Splunk и SolarWinds выпустили патчи против RCE и утечек данных

Splunk закрыла 16 CVE в Splunk Enterprise (версии 9.4.16, 10.0.11, 10.2.8, 10.4.4), включая критические CVE-2026-76299 и CVE-2026-76302, а также 15 уязвимостей в SOAR 8.7.0. SolarWinds исправила критическую CVE-2026-28328 в Observability и средние XSS/SSRF в версии 2026.4.

• Splunk Enterprise: 16 CVE, включая критические CVE-2026-76299 и CVE-2026-76302
• Splunk SOAR 8.7.0: 15 CVE в коде и более десятка в сторонних библиотеках
• SolarWinds Observability 2026.4: критическая CVE-2026-28328 с обходом авторизации
• SolarWinds Patch Manager 2026.4: средняя уязвимость раскрытия информации