Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2026-28318 KEV |
|
[KEV] Vulnérabilité dans Solarwinds serv-u (CVE-2026-28318)
vulnérabilité dans Solarwinds serv-u (CVE-2026-28318). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2026-28299 |
|
SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when...
SolarWinds Web Help Desk is found to be affected by a denial-of-service vulnerability, which when...
|
| CVE-2025-26399 KEV |
|
[KEV] Désérialisation non sécurisée dans Solarwinds web-help-desk (CVE-2025-26399)
vulnérabilité dans Solarwinds web-help-desk (CVE-2025-26399). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-40536 KEV |
|
[KEV] Vulnérabilité dans Solarwinds web-help-desk (CVE-2025-40536)
vulnérabilité dans Solarwinds web-help-desk (CVE-2025-40536). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2025-40551 KEV |
|
[KEV] Désérialisation non sécurisée dans Solarwinds web-help-desk (CVE-2025-40551)
vulnérabilité dans Solarwinds web-help-desk (CVE-2025-40551). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-28987 KEV |
|
[KEV] Vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28987)
vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28987). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-28986 KEV |
|
[KEV] Désérialisation non sécurisée dans Solarwinds web-help-desk (CVE-2024-28986)
vulnérabilité dans Solarwinds web-help-desk (CVE-2024-28986). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2024-28995 KEV |
|
[KEV] Traversée de chemin dans Solarwinds serv-u (CVE-2024-28995)
traversée de chemin dans Solarwinds serv-u (CVE-2024-28995). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-35247 KEV |
|
[KEV] Vulnérabilité dans Solarwinds serv-u (CVE-2021-35247)
vulnérabilité dans Solarwinds serv-u (CVE-2021-35247). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2021-35211 KEV |
|
[KEV] Écriture hors limites dans Solarwinds serv-u (CVE-2021-35211)
écriture hors limites dans Solarwinds serv-u (CVE-2021-35211). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2016-3643 KEV |
|
[KEV] Vulnérabilité dans Solarwinds virtualization-manager (CVE-2016-3643)
vulnérabilité dans Solarwinds virtualization-manager (CVE-2016-3643). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2020-10148 KEV |
|
[KEV] Vulnérabilité dans Solarwinds orion (CVE-2020-10148)
vulnérabilité dans Solarwinds orion (CVE-2020-10148). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
|
| CVE-2012-2576 |
|
Injection SQL dans sqli (CVE-2012-2576)
injection SQL dans sqli (CVE-2012-2576). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-9537 |
|
XSS (Cross-Site Scripting) dans solarwinds (CVE-2017-9537)
XSS dans solarwinds (CVE-2017-9537). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-9538 |
|
Vulnérabilité dans dos (CVE-2017-9538)
vulnérabilité dans dos (CVE-2017-9538). Risque d'opérations non autorisées ou de divulgation.
|
| CVE-2017-7722 |
|
Injection de commande dans solarwinds (CVE-2017-7722)
injection de commande dans solarwinds (CVE-2017-7722). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-7646 |
|
Divulgation d'information dans solarwinds (CVE-2017-7646)
vulnérabilité dans solarwinds (CVE-2017-7646). Des informations confidentielles peuvent être exposées.
|
| CVE-2017-7647 |
|
Vulnérabilité dans solarwinds (CVE-2017-7647)
vulnérabilité dans solarwinds (CVE-2017-7647). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5198 |
|
Vulnérabilité dans solarwinds (CVE-2017-5198)
vulnérabilité dans solarwinds (CVE-2017-5198). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-5199 |
|
Vulnérabilité dans solarwinds (CVE-2017-5199)
vulnérabilité dans solarwinds (CVE-2017-5199). L'exploitation peut entraîner la prise de contrôle totale du système.
|
| CVE-2017-6803 |
|
CSRF dans csrf (CVE-2017-6803)
vulnérabilité dans csrf (CVE-2017-6803). L'exploitation peut entraîner la prise de contrôle totale du système.
|