Ausgenutzte Schwachstellen

SolarWinds

11 Schwachstellen von SolarWinds im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.

Im Katalog11
Letzte 12 Monate4
In Ransomware-Kampagnen2
Zuletzt aufgenommen5. Juni 2026

Die Schwachstellen11

  1. 5. Juni 2026CVE-2026-28318Serv-USolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
  2. 9. März 2026CVE-2025-26399Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data VulnerabilityRansomware
  3. 12. Februar 2026CVE-2025-40536Web Help DeskSolarWinds Web Help Desk Security Control Bypass Vulnerability
  4. 3. Februar 2026CVE-2025-40551Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
  5. 15. Oktober 2024CVE-2024-28987Web Help DeskSolarWinds Web Help Desk Hardcoded Credential Vulnerability
  6. 15. August 2024CVE-2024-28986Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
  7. 17. Juli 2024CVE-2024-28995Serv-USolarWinds Serv-U Path Traversal Vulnerability
  8. 21. Januar 2022CVE-2021-35247Serv-USolarWinds Serv-U Improper Input Validation Vulnerability
  9. 3. November 2021CVE-2021-35211Serv-USolarWinds Serv-U Remote Code Execution VulnerabilityRansomware
  10. 3. November 2021CVE-2020-10148OrionSolarWinds Orion Authentication Bypass Vulnerability
  11. 3. November 2021CVE-2016-3643Virtualization ManagerSolarWinds Virtualization Manager Privilege Escalation Vulnerability

Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.

Warnungen nur zu Ihren Produkten

Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von SolarWinds.

Alle HerstellerDer Katalog auf der Website der CISA