poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Bezpečnostní aktualizace pro SolarWinds Observability Self-Hosted
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
SolarWinds CA IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-28328 | 8.8 3.1 · SolarWinds | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro SolarWinds (AV26-1068)
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-28328 v produktu SolarWinds Observability Self-Hosted ve verzích starších než 2026.4. Chyba spočívá v porušeném schématu autorizace a centrum doporučuje aplikovat dostupné aktualizace.
originál: SolarWinds security advisory (AV26-1068)
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v produktech SolarWinds
Bezpečnostní aktualizace řeší čtyři zranitelnosti v platformě SolarWinds Observability Self-Hosted, z nichž jedna má vysokou závažnost. Podle CSIRT Itálie by její zneužití mohlo přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.