SolarWinds: آسیب‌پذیری‌های مورد سوءاستفاده
- ۱۱آسیب‌پذیری مورد سوءاستفاده
- ۲مورد استفادهٔ باج‌افزارها
- ۵ ژوئن ۲۰۲۶آخرین مورد افزوده‌شده
- Web Help Desk 5
- Serv-U 4
- Orion 1
- Virtualization Manager 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۵ ژوئن ۲۰۲۶ | Uncontrolled Resource Consumption | Serv-U | بالا ۷٫۵ | ۴۴% |
| ۹ مارس ۲۰۲۶ | Deserialization of Untrusted Data | Web Help Desk | بحرانی ۹٫۸ | ۹۰% |
| ۱۲ فوریه ۲۰۲۶ | Security Control Bypass | Web Help Desk | بالا ۸٫۱ | ۷۴% |
| ۳ فوریه ۲۰۲۶ | Deserialization of Untrusted Data | Web Help Desk | بحرانی ۹٫۸ | ۸۴% |
| ۱۵ اکتبر ۲۰۲۴ | Hardcoded Credential | Web Help Desk | بحرانی ۹٫۱ | ۹۳% |
| ۱۵ اوت ۲۰۲۴ | Deserialization of Untrusted Data | Web Help Desk | بحرانی ۹٫۸ | ۸۵% |
| ۱۷ ژوئیه ۲۰۲۴ | Path Traversal Vulnerability | Serv-U | بالا ۸٫۶ | ۹۹٫۶% |
| ۲۱ ژانویه ۲۰۲۲ | Improper Input Validation | Serv-U | متوسط ۴٫۳ | ۳٫۵% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Serv-U | بحرانی ۹٫۰ | ۹۱% |
| ۳ نوامبر ۲۰۲۱ | Authentication Bypass | Orion | بحرانی ۹٫۸ | ۹۲% |
| ۳ نوامبر ۲۰۲۱ | Privilege Escalation | Virtualization Manager | بالا ۷٫۸ | ۳٫۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.