poslední zpráva · zachyceno
SPOJENO AI EPSS 0.02 (nejvyšší)
Kritická zranitelnost CVE-2026-28336 a další chyby v SolarWinds Dameware
Bezpečnostní aktualizace řeší v SolarWinds Dameware do verze 2026.3.1 celkem tři zranitelnosti včetně kritické chyby typu 'command injection' CVE-2026-28336 s CVSS 9,9. Tyto chyby mohou přihlášenému útočníkovi umožnit i vzdálené spuštění libovolného kódu a kompromitaci vzdáleně spravovaného hostitele.
SolarWinds FI CA IT FR
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-28327 | 8.2 3.1 · SolarWinds | – | < 0.01 |
| CVE-2026-28335 | 8.4 3.1 · SolarWinds | – | 0.01 |
| CVE-2026-28336 | 9.9 3.1 · SolarWinds | – | 0.02 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.
Jak se o tom psalo 4
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v softwaru SolarWinds Dameware
V softwaru SolarWinds Dameware byla zjištěna kritická zranitelnost typu 'command injection' označená jako CVE-2026-28336 se skóre CVSS 9.9. Podle zdroje vyžaduje zneužití autentizaci a může vést ke kompromitaci vzdáleně ovládaného hostitele, přičemž k dispozici je již oficiální oprava.
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro SolarWinds Dameware
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SolarWinds Dameware ve verzích do 2026.3.1 včetně. Uživatelům a správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace.
originál: SolarWinds security advisory (AV26-1124)
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v SolarWinds Dameware
Bezpečnostní aktualizace řeší v nástroji SolarWinds Dameware tři zranitelnosti, z nichž jedna má kritickou a dvě vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo ověřenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech, ve dvou případech i vzdáleně.
-
· zachyceno · CERT-FR – avis FR
Vícečetné zranitelnosti v nástroji SolarWinds Dameware
V nástroji SolarWinds Dameware byly podle zprávy CERT-FR odhaleny četné zranitelnosti. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a obejití bezpečnostních zásad.
originál: Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0039 USD.