BLACKOUT MAP

SolarWinds: ευπάθειες που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
5 Ιουν 2026Uncontrolled Resource ConsumptionCVE-2026-28318Serv-UΥψηλή 7,544%
9 Μαρ 2026Deserialization of Untrusted DataCVE-2025-26399χρησιμοποιείται από ransomwareWeb Help DeskΚρίσιμη 9,890%
12 Φεβ 2026Security Control BypassCVE-2025-40536Web Help DeskΥψηλή 8,174%
3 Φεβ 2026Deserialization of Untrusted DataCVE-2025-40551Web Help DeskΚρίσιμη 9,884%
15 Οκτ 2024Hardcoded CredentialCVE-2024-28987Web Help DeskΚρίσιμη 9,193%
15 Αυγ 2024Deserialization of Untrusted DataCVE-2024-28986Web Help DeskΚρίσιμη 9,885%
17 Ιουλ 2024Path Traversal Vulnerability CVE-2024-28995Serv-UΥψηλή 8,699,6%
21 Ιαν 2022Improper Input ValidationCVE-2021-35247Serv-UΜέτρια 4,33,5%
3 Νοε 2021Remote Code ExecutionCVE-2021-35211χρησιμοποιείται από ransomwareServ-UΚρίσιμη 9,091%
3 Νοε 2021Authentication BypassCVE-2020-10148OrionΚρίσιμη 9,892%
3 Νοε 2021Privilege EscalationCVE-2016-3643Virtualization ManagerΥψηλή 7,83,7%

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.