CVE-2026-28336: Critical vulnerability in SolarWinds Dameware

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-28336

EPSS 0.02 EPSS k 4. 11. 2026

Hodnocení závažnosti

9.9 CVSS 3.1 SolarWinds

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

5. 11. 2026 · zachyceno 04:30

Critical vulnerability in SolarWinds Dameware

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.9, CVEs: CVE-2026-28336, Summary: SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.

EPSS 0.02 CVSS 9.9 CVE-2026-28336 SolarWinds FI

tg: zranitelnost

5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Critical vulnerability in SolarWinds Dameware

4. 11. 2026 10:21

SPOJENO PŘES CVE Risolte vulnerabilità in SolarWinds Dameware

Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità "critica" e due con gravità "alta", presenti in SolarWinds Dameware, nota soluzione di amministrazione remota e supporto IT utilizzata per la gestione, il controllo e l'assistenza di sistemi informatici. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente autenticato malintenzionato, anche da remoto per due di esse, di eseguire codice arbitrario sui sistemi interessati.

EPSS 0.02 CVE-2026-28327 CVE-2026-28335 CVE-2026-28336 SolarWinds IT FR

tg: zranitelnost

4. 11. 2026 10:21 · CSIRT Itálie (ACN) · Risolte vulnerabilità in SolarWinds Dameware 4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)