CVE-2026-28336: Kritická zranitelnost v softwaru SolarWinds Dameware

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-28336

EPSS 0.02 EPSS k 4. 11. 2026

Hodnocení závažnosti

9.9 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

5. 11. 2026 · zachyceno 04:30

Kritická zranitelnost v softwaru SolarWinds Dameware

V softwaru SolarWinds Dameware byla zjištěna kritická zranitelnost typu 'command injection' označená jako CVE-2026-28336 se skóre CVSS 9.9. Podle zdroje vyžaduje zneužití autentizaci a může vést ke kompromitaci vzdáleně ovládaného hostitele, přičemž k dispozici je již oficiální oprava.

EPSS 0.02 CVSS 9.9 CVE-2026-28336 SolarWinds FI

tg: zranitelnost

5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Critical vulnerability in SolarWinds Dameware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

4. 11. 2026 10:21

SPOJENO PŘES CVE Opravy zranitelností v SolarWinds Dameware

Bezpečnostní aktualizace řeší v nástroji SolarWinds Dameware tři zranitelnosti, z nichž jedna je hodnocena jako kritická a dvě jako vysoce závažné. Přihlášenému útočníkovi mohou umožnit vzdálené spuštění libovolného kódu nebo obejití bezpečnostních zásad.

EPSS 0.02 CVE-2026-28327 CVE-2026-28335 CVE-2026-28336 SolarWinds IT FR

tg: zranitelnost

4. 11. 2026 10:21 · CSIRT Itálie (ACN) · Risolte vulnerabilità in SolarWinds Dameware 4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD