CVE-2026-28308: Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)

Hodnocení závažnosti

4.7 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

22. 10. 2026

SPOJENO PŘES CVE Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

EPSS 0.01 CVE-2026-28308 CVE-2026-28324 CVE-2026-28328 CVE-2026-28329 CVE-2026-28330 CVE-2026-28331 SolarWinds FR

tg: zranitelnost

22. 10. 2026 · CERT-FR – avis · Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)