Vulnérabilités exploitées
SolarWinds
11 vulnérabilités de SolarWinds dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.
Dans le catalogue11
12 derniers mois4
Campagnes de rançongiciel2
Dernier ajout5 juin 2026
Les vulnérabilités11
- 5 juin 2026CVE-2026-28318Serv-USolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
- 9 mars 2026CVE-2025-26399Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data VulnerabilityRançongiciel
- 12 février 2026CVE-2025-40536Web Help DeskSolarWinds Web Help Desk Security Control Bypass Vulnerability
- 3 février 2026CVE-2025-40551Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
- 15 octobre 2024CVE-2024-28987Web Help DeskSolarWinds Web Help Desk Hardcoded Credential Vulnerability
- 15 août 2024CVE-2024-28986Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
- 17 juillet 2024CVE-2024-28995Serv-USolarWinds Serv-U Path Traversal Vulnerability
- 21 janvier 2022CVE-2021-35247Serv-USolarWinds Serv-U Improper Input Validation Vulnerability
- 3 novembre 2021CVE-2021-35211Serv-USolarWinds Serv-U Remote Code Execution VulnerabilityRançongiciel
- 3 novembre 2021CVE-2020-10148OrionSolarWinds Orion Authentication Bypass Vulnerability
- 3 novembre 2021CVE-2016-3643Virtualization ManagerSolarWinds Virtualization Manager Privilege Escalation Vulnerability
Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.
Des alertes uniquement sur vos produits
Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de SolarWinds.