VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-28324: SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

2 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-28324

EPSS 0.01 EPSS k 7. 11. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

SPOJENO PŘES CVE Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

EPSS 0.01 CVE-2026-28308 CVE-2026-28324 CVE-2026-28328 CVE-2026-28329 CVE-2026-28330 CVE-2026-28331 SolarWinds FR

tg: zranitelnost

· CERT-FR – avis · Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)

· zachyceno

SPOJENO PŘES CVE SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-28324, CVE-2026-28325, Summary: SolarWinds Observability Self-Hosted contains two vulnerabilities that could allow unauthenticated remote code execution. CVE-2026-28324 results from insufficient integrity checks and affects installations using a non-default, insecure configuration. CVE-2026-28325 results from deserialization of untrusted data when the product uses a specific…

EPSS 0.02 CVSS 9.8 CVE-2026-28324 CVE-2026-28325 SolarWinds FI CA IT FR

tg: zranitelnost

· zachyceno · NCSC-FI · SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities · Cyber Centre Kanada · SolarWinds security advisory (AV26-950) · CSIRT Itálie (ACN) · Vulnerabilità in prodotti SolarWinds · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)