Book a meeting

› 11:47:46 NCSC-NL CVE-2026-87902 WordPress · › 11:39:23 BSI CVE-2017-12625 IBM SPSS Analytic Server und SPSS Modeler: Mehrere Schwachstellen · › 11:39:23 BSI CVE-2026-96269 GNU Emacs: Schwachstelle ermöglicht Codeausführung · › 11:39:23 BSI — FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff · › 11:34:27 BSI CVE-2026-88340 yara: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:34:27 BSI CVE-2026-89425 FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:34:26 BSI CVE-2026-79616 QT: Schwachstelle ermöglicht Denial of Service · › 11:34:26 BSI CVE-2026-9499 QT: Schwachstelle ermöglicht Denial of Service · › 11:34:25 BSI CVE-2026-75101 Microsoft GitHub Enterprise Server: Mehrere Schwachstellen · › 11:34:25 BSI CVE-2026-19888 PgBouncer: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:34:24 BSI CVE-2026-14441 Broadcom Brocade SANnav: Mehrere Schwachstellen · › 11:34:24 BSI CVE-2026-73581 Apache Tomcat: Mehrere Schwachstellen ·

← Back to console

High NCSC · Netherlands CVE-2026-28325

Kwetsbaarheden verholpen in SolarWinds Observability Self-Hosted

Published 23 September 2026 at 09:09

Description

SolarWinds heeft kwetsbaarheden verholpen in SolarWinds Observability Self-Hosted. De kwetsbaarheden maken ongeauthenticeerde remote code execution mogelijk. Eén kwetsbaarheid ontstaat door deserialisatie van onbetrouwbare data tijdens het gebruik van een specifieke communicatiemodus binnen de software. De andere kwetsbaarheid wordt veroorzaakt door onvoldoende integriteitscontroles, met name bij installaties die afwijken van de standaardconfiguraties en niet-beveiligde instellingen gebruiken. Aanvallers kunnen deze kwetsbaarheden misbruiken om op afstand willekeurige code uit te voeren zonder authenticatie.