poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
SolarWinds FR
CVE v události 6
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-28308 | 4.7 3.1 · SolarWinds | – | 0.01 |
| CVE-2026-28324 | 9.8 3.1 · SolarWinds | – | 0.01 |
| CVE-2026-28328 | 8.8 3.1 · SolarWinds | – | 0.00 |
| CVE-2026-28329 | 6.4 3.1 · SolarWinds | – | 0.00 |
| CVE-2026-28330 | 4.6 3.1 · SolarWinds | – | 0.00 |
| CVE-2026-28331 | 4.4 3.1 · SolarWinds | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· CERT-FR – avis FR nadpis události
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
-
· zachyceno · CERT-FR – avis FR
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).