Записи SolarWinds
335 опубликованных записей вендора solarwinds.
Профиль для исследователя
- Попали в KEV
- 11 · 3,3 %
- С эксплойтом
- 22 · 6,6 %
- Pre-auth RCE
- 44
- С записью об исправлении
- 2,7 %
- Медиана: публикация → KEV
- 41 дн.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')57
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')35
- CWE-502 Deserialization of Untrusted Data33
- CWE-20 Improper Input Validation20
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')14
- CWE-284 Improper Access Control11
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
335 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
97Срочно | CVE-2020-10148Готовый эксплойт | SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commandssolarwinds · orion platform · CWE-288 | Критическая9,8 | KEV | 91,9 % | 29 дек. 2020 г. |
97Срочно | CVE-2021-35211Готовый эксплойт | Serv-U Remote Memory Escape Vulnerabilitysolarwinds · serv-u · CWE-787 | Критическая10,0 | KEV | 91,1 % | 14 июл. 2021 г. |
96Срочно | CVE-2025-26399Готовый эксплойт | SolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation Vulnerabilitysolarwinds · web help desk · CWE-502 | Критическая9,8 | KEV | 90,1 % | 23 сент. 2025 г. |
94Срочно | CVE-2024-28987Готовый эксплойт | SolarWinds Web Help Desk Hardcoded Credential Vulnerabilitysolarwinds · web help desk · CWE-798 | Критическая9,1 | KEV | 93,2 % | 21 авг. 2024 г. |
94Срочно | CVE-2024-28986Готовый эксплойт | SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerabilitysolarwinds · web help desk · CWE-502 | Критическая9,8 | KEV | 84,6 % | 13 авг. 2024 г. |
94Срочно | CVE-2025-40551Готовый эксплойт | SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · web help desk · CWE-502 | Критическая9,8 | KEV | 84,1 % | 28 янв. 2026 г. |
91Срочно | CVE-2025-40536Готовый эксплойт | SolarWinds Web Help Desk Security Control Bypass Vulnerabilitysolarwinds · web help desk · CWE-693 | Критическая9,8 | KEV | 73,5 % | 28 янв. 2026 г. |
90Срочно | CVE-2024-28995Готовый эксплойт | SolarWinds Serv-U L Directory Transversal Vulnerabilitysolarwinds · serv-u · CWE-22 | Высокая7,5 | KEV | 99,6 % | 6 июн. 2024 г. |
68На этой неделе | CVE-2015-5371Готовый эксплойт | The AuthenticationFilter class in SolarWinds Storage Manager allows remote attackers to upload and execute arbitrary scripts via unspecifiedsolarwinds · storage manager | Критическая10,0 | — | 93,0 % | 6 июл. 2015 г. |
67На этой неделе | CVE-2021-31474Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of SolarWinds Network Performance Monitor 202solarwinds · network performance monitor · CWE-502 | Критическая9,8 | — | 93,9 % | 21 мая 2021 г. |
66На этой неделе | CVE-2004-0330Готовый эксплойт | Buffer overflow in Serv-U ftp before 5.0.0.4 allows remote authenticated users to execute arbitrary code via a long time zone argument to thsolarwinds · serv-u file server · CWE-119 | Критическая10,0 | — | 85,4 % | 23 нояб. 2004 г. |
65На этой неделе | CVE-2009-4006Готовый эксплойт | Stack-based buffer overflow in the TEA decoding algorithm in RhinoSoft Serv-U FTP server 7.0.0.1, 9.0.0.5, and other versions before 9.1.0.0solarwinds · serv-u file server · CWE-119 | Критическая10,0 | — | 82,9 % | 20 нояб. 2009 г. |
63На этой неделе | CVE-2024-0692Proof of concept | SolarWinds Security Event Manager Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · security event manager · CWE-502 | Высокая8,8 | — | 92,2 % | 1 мар. 2024 г. |
62На этой неделе | CVE-2015-2284Готовый эксплойт | userlogin.jsp in SolarWinds Firewall Security Manager (FSM) before 6.6.5 HotFix1 allows remote attackers to gain privileges and execute arbisolarwinds · firewall security manager · CWE-264 | Критическая10,0 | — | 73,4 % | 24 мар. 2015 г. |
62На этой неделе | CVE-2016-3643Готовый эксплойт | SolarWinds Virtualization Manager 6.3.1 and earlier allow local users to gain privileges by leveraging a misconfiguration of sudo, as demonssolarwinds · virtualization manager · CWE-264 | Высокая7,8 | KEV | 3,6 % | 17 июн. 2016 г. |
61На этой неделе | CVE-2026-28318Готовый эксплойт | SolarWinds Serv-U Unauthenticated Denial of Service Vulnerabilitysolarwinds · serv-u · CWE-400 | Высокая7,5 | KEV | 1,9 % | 4 июн. 2026 г. |
60На этой неделе | CVE-2004-2111Готовый эксплойт | Stack-based buffer overflow in the site chmod command in Serv-U FTP Server before 4.2 allows remote attackers to execute arbitrary code via solarwinds · serv-u file server · CWE-119 | Высокая8,5 | — | 86,8 % | 31 дек. 2004 г. |
60На этой неделе | CVE-2016-4350Эксплойта нет | Multiple SQL injection vulnerabilities in the Web Services web server in SolarWinds Storage Resource Monitor (SRM) Profiler (formerly Storagsolarwinds · storage resource monitor · CWE-89 | Критическая9,8 | — | 70,1 % | 9 мая 2016 г. |
60На этой неделе | CVE-2012-2576Готовый эксплойт | SQL injection vulnerability in the LoginServlet page in SolarWinds Storage Manager before 5.1.2, SolarWinds Storage Profiler before 5.1.2, asolarwinds · backup profiler · CWE-89 | Критическая9,8 | — | 59,4 % | 20 дек. 2017 г. |
60На этой неделе | CVE-2017-7722Готовый эксплойт | In SolarWinds Log & Event Manager (LEM) before 6.3.1 Hotfix 4, a menu system is encountered when the SSH service is accessed with "cmc" and solarwinds · log \& event manager · CWE-77 | Критическая10,0 | — | 12,7 % | 12 апр. 2017 г. |
60На этой неделе | CVE-2021-35247Готовый эксплойт | Improper Input Validation Vulnerability in Serv-Usolarwinds · serv-u · CWE-20 | Средняя5,3 | KEV | 3,4 % | 10 янв. 2022 г. |
59В плане | CVE-2022-36958Эксплойта нет | SolarWinds Platform Deserialization of Untrusted Datasolarwinds · orion platform · CWE-502 | Высокая8,8 | — | 81,5 % | 20 окт. 2022 г. |
59В плане | CVE-2021-35216Эксплойта нет | Deserialization of Untrusted Data in Resource Controls Remote Code Executionsolarwinds · patch manager · CWE-502 | Высокая8,8 | — | 81,4 % | 1 сент. 2021 г. |
59В плане | CVE-2025-40553Proof of concept | SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · web help desk · CWE-502 | Критическая9,8 | — | 67,9 % | 28 янв. 2026 г. |
58В плане | CVE-2021-35218Эксплойта нет | Chart Endpoint Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · orion platform · CWE-502 | Высокая8,8 | — | 76,4 % | 1 сент. 2021 г. |
- CVE-2020-1014897Срочно
SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %solarwinds · orion platform29 дек. 2020 г.
- CVE-2021-3521197Срочно
Serv-U Remote Memory Escape Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 91 %solarwinds · serv-u14 июл. 2021 г.
- CVE-2025-2639996Срочно
SolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 90 %solarwinds · web help desk23 сент. 2025 г.
- CVE-2024-2898794Срочно
SolarWinds Web Help Desk Hardcoded Credential Vulnerability
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 93 %solarwinds · web help desk21 авг. 2024 г.
- CVE-2024-2898694Срочно
SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %solarwinds · web help desk13 авг. 2024 г.
- CVE-2025-4055194Срочно
SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %solarwinds · web help desk28 янв. 2026 г.
- CVE-2025-4053691Срочно
SolarWinds Web Help Desk Security Control Bypass Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 73 %solarwinds · web help desk28 янв. 2026 г.
- CVE-2024-2899590Срочно
SolarWinds Serv-U L Directory Transversal Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %solarwinds · serv-u6 июн. 2024 г.
- CVE-2015-537168На этой неделе
The AuthenticationFilter class in SolarWinds Storage Manager allows remote attackers to upload and execute arbitrary scripts via unspecified
КритическаяCVSS 10,0Готовый эксплойтEPSS 93 %solarwinds · storage manager6 июл. 2015 г.
- CVE-2021-3147467На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of SolarWinds Network Performance Monitor 202
КритическаяCVSS 9,8Эксплойта нетEPSS 93 %solarwinds · network performance monitor21 мая 2021 г.
- CVE-2004-033066На этой неделе
Buffer overflow in Serv-U ftp before 5.0.0.4 allows remote authenticated users to execute arbitrary code via a long time zone argument to th
КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %solarwinds · serv-u file server23 нояб. 2004 г.
- CVE-2009-400665На этой неделе
Stack-based buffer overflow in the TEA decoding algorithm in RhinoSoft Serv-U FTP server 7.0.0.1, 9.0.0.5, and other versions before 9.1.0.0
КритическаяCVSS 10,0Готовый эксплойтEPSS 82 %solarwinds · serv-u file server20 нояб. 2009 г.
- CVE-2024-069263На этой неделе
SolarWinds Security Event Manager Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 92 %solarwinds · security event manager1 мар. 2024 г.
- CVE-2015-228462На этой неделе
userlogin.jsp in SolarWinds Firewall Security Manager (FSM) before 6.6.5 HotFix1 allows remote attackers to gain privileges and execute arbi
КритическаяCVSS 10,0Готовый эксплойтEPSS 73 %solarwinds · firewall security manager24 мар. 2015 г.
- CVE-2016-364362На этой неделе
SolarWinds Virtualization Manager 6.3.1 and earlier allow local users to gain privileges by leveraging a misconfiguration of sudo, as demons
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %solarwinds · virtualization manager17 июн. 2016 г.
- CVE-2026-2831861На этой неделе
SolarWinds Serv-U Unauthenticated Denial of Service Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 1 %solarwinds · serv-u4 июн. 2026 г.
- CVE-2004-211160На этой неделе
Stack-based buffer overflow in the site chmod command in Serv-U FTP Server before 4.2 allows remote attackers to execute arbitrary code via
ВысокаяCVSS 8,5Готовый эксплойтEPSS 86 %solarwinds · serv-u file server31 дек. 2004 г.
- CVE-2016-435060На этой неделе
Multiple SQL injection vulnerabilities in the Web Services web server in SolarWinds Storage Resource Monitor (SRM) Profiler (formerly Storag
КритическаяCVSS 9,8Эксплойта нетEPSS 70 %solarwinds · storage resource monitor9 мая 2016 г.
- CVE-2012-257660На этой неделе
SQL injection vulnerability in the LoginServlet page in SolarWinds Storage Manager before 5.1.2, SolarWinds Storage Profiler before 5.1.2, a
КритическаяCVSS 9,8Готовый эксплойтEPSS 59 %solarwinds · backup profiler20 дек. 2017 г.
- CVE-2017-772260На этой неделе
In SolarWinds Log & Event Manager (LEM) before 6.3.1 Hotfix 4, a menu system is encountered when the SSH service is accessed with "cmc" and
КритическаяCVSS 10,0Готовый эксплойтEPSS 12 %solarwinds · log \& event manager12 апр. 2017 г.
- CVE-2021-3524760На этой неделе
Improper Input Validation Vulnerability in Serv-U
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 3 %solarwinds · serv-u10 янв. 2022 г.
- CVE-2022-3695859В плане
SolarWinds Platform Deserialization of Untrusted Data
ВысокаяCVSS 8,8Эксплойта нетEPSS 81 %solarwinds · orion platform20 окт. 2022 г.
- CVE-2021-3521659В плане
Deserialization of Untrusted Data in Resource Controls Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 81 %solarwinds · patch manager1 сент. 2021 г.
- CVE-2025-4055359В плане
SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 67 %solarwinds · web help desk28 янв. 2026 г.
- CVE-2021-3521858В плане
Chart Endpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %solarwinds · orion platform1 сент. 2021 г.