CVE-2026-28328: SolarWinds security advisory (AV26-1068)

Hodnocení závažnosti

8.8 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

21. 10. 2026 15:03

SPOJENO PŘES CVE SolarWinds security advisory (AV26-1068)

Serial Number: AV26-1068 Date: October 21, 2026 As of October 20, 2026, SolarWinds is affected by vulnerabilities in the following product: SolarWinds Observability Self-Hosted Prior to 2026.4 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. SolarWinds Observability Self-Hosted broken authorization schema (CVE-2026-28328) SolarWinds Security Vulnerabilities

EPSS 0.00 CVE-2026-28328 SolarWinds CA IT

tg: zranitelnost

21. 10. 2026 15:03 · Cyber Centre Kanada · SolarWinds security advisory (AV26-1068) 21. 10. 2026 12:44 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti SolarWinds