Vulnerabilidades explotadas
SolarWinds
11 vulnerabilidades de SolarWinds en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.
En el catálogo11
Últimos 12 meses4
En campañas de ransomware2
Última incorporación5 de junio de 2026
Las vulnerabilidades11
- 5 de junio de 2026CVE-2026-28318Serv-USolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
- 9 de marzo de 2026CVE-2025-26399Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data VulnerabilityRansomware
- 12 de febrero de 2026CVE-2025-40536Web Help DeskSolarWinds Web Help Desk Security Control Bypass Vulnerability
- 3 de febrero de 2026CVE-2025-40551Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
- 15 de octubre de 2024CVE-2024-28987Web Help DeskSolarWinds Web Help Desk Hardcoded Credential Vulnerability
- 15 de agosto de 2024CVE-2024-28986Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
- 17 de julio de 2024CVE-2024-28995Serv-USolarWinds Serv-U Path Traversal Vulnerability
- 21 de enero de 2022CVE-2021-35247Serv-USolarWinds Serv-U Improper Input Validation Vulnerability
- 3 de noviembre de 2021CVE-2021-35211Serv-USolarWinds Serv-U Remote Code Execution VulnerabilityRansomware
- 3 de noviembre de 2021CVE-2020-10148OrionSolarWinds Orion Authentication Bypass Vulnerability
- 3 de noviembre de 2021CVE-2016-3643Virtualization ManagerSolarWinds Virtualization Manager Privilege Escalation Vulnerability
Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.
Alertas solo sobre los productos que usas
Con My Defence recibes alertas e informes solo sobre los productos que usas, también de SolarWinds.