CVE-2026-28325: SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

1 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-28325

EPSS 0.02 EPSS k 7. 11. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 SolarWinds

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

SPOJENO PŘES CVE SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-28324, CVE-2026-28325, Summary: SolarWinds Observability Self-Hosted contains two vulnerabilities that could allow unauthenticated remote code execution. CVE-2026-28324 results from insufficient integrity checks and affects installations using a non-default, insecure configuration. CVE-2026-28325 results from deserialization of untrusted data when the product uses a specific…

EPSS 0.02 CVSS 9.8 CVE-2026-28324 CVE-2026-28325 SolarWinds FI CA IT FR

tg: zranitelnost

· zachyceno · NCSC-FI · SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities · Cyber Centre Kanada · SolarWinds security advisory (AV26-950) · CSIRT Itálie (ACN) · Vulnerabilità in prodotti SolarWinds · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Observability Self-Hosted (23 septembre 2026)