Ve výrobcích SolarWinds bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit zvýšení oprávnění, podvržení požadavků na straně serveru (SSRF) či vzdálené spuštění skriptů (XSS).
EPSS 0.01 CVE-2026-28308 CVE-2026-28324 CVE-2026-28328 CVE-2026-28329 CVE-2026-28330 CVE-2026-28331 SolarWinds FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
EPSS 0.00 CVE-2026-28328 SolarWinds CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Platforma SolarWinds Observability Self-Hosted ve verzích před 2026.2.3 obsahuje dvě zranitelnosti (CVE-2026-28324 a CVE-2026-28325) s nejvyšším skóre CVSS 9,8. Neautentizovaný vzdálený útočník může za určitých konfigurací spustit libovolný kód a kompromitovat monitorovací server; k dispozici jsou již oficiální opravy.
EPSS 0.02 CVSS 9.8 CVE-2026-28324 CVE-2026-28325 SolarWinds FI CA IT FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
NCSC-NL informuje, že společnost SolarWinds opravila zranitelnosti v produktu SolarWinds Observability Self-Hosted. Tyto chyby umožňují neautentizovaným útočníkům vzdálené spuštění libovolného kódu, přičemž jedna vzniká kvůli deserializaci nedůvěryhodných dat a druhá z důvodu nedostatečných kontrol integrity.
SolarWinds NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji SolarWinds Access Rights Manager ve verzích před 2026.2 byla zjištěna zranitelnost s vysokou závažností CVE-2026-28326. Neověřenému vzdálenému útočníkovi umožňuje spustit libovolný kód na zasažených systémech.
EPSS 0.01 CVE-2026-28326 SolarWinds FR CA IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD