CVE-2026-28330: Mnohočetné zranitelnosti v produktech SolarWinds

Hodnocení závažnosti

4.6 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

22. 10. 2026

SPOJENO PŘES CVE Mnohočetné zranitelnosti v produktech SolarWinds

Ve výrobcích SolarWinds bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit zvýšení oprávnění, podvržení požadavků na straně serveru (SSRF) či vzdálené spuštění skriptů (XSS).

EPSS 0.01 CVE-2026-28308 CVE-2026-28324 CVE-2026-28328 CVE-2026-28329 CVE-2026-28330 CVE-2026-28331 SolarWinds FR

tg: zranitelnost

22. 10. 2026 · CERT-FR – avis · Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD