Vulnerabilità sfruttate
SolarWinds
11 vulnerabilità di SolarWinds nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.
Nel catalogo11
Ultimi 12 mesi4
In campagne ransomware2
Ultima aggiunta5 giugno 2026
Le vulnerabilità11
- 5 giugno 2026CVE-2026-28318Serv-USolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
- 9 marzo 2026CVE-2025-26399Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data VulnerabilityRansomware
- 12 febbraio 2026CVE-2025-40536Web Help DeskSolarWinds Web Help Desk Security Control Bypass Vulnerability
- 3 febbraio 2026CVE-2025-40551Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
- 15 ottobre 2024CVE-2024-28987Web Help DeskSolarWinds Web Help Desk Hardcoded Credential Vulnerability
- 15 agosto 2024CVE-2024-28986Web Help DeskSolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
- 17 luglio 2024CVE-2024-28995Serv-USolarWinds Serv-U Path Traversal Vulnerability
- 21 gennaio 2022CVE-2021-35247Serv-USolarWinds Serv-U Improper Input Validation Vulnerability
- 3 novembre 2021CVE-2021-35211Serv-USolarWinds Serv-U Remote Code Execution VulnerabilityRansomware
- 3 novembre 2021CVE-2020-10148OrionSolarWinds Orion Authentication Bypass Vulnerability
- 3 novembre 2021CVE-2016-3643Virtualization ManagerSolarWinds Virtualization Manager Privilege Escalation Vulnerability
Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.
Avvisi solo sui prodotti che usi
Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di SolarWinds.