› 12:55:00 CERT.PL CVE-2025-67649 Vulnerabilities in PHP Jabbers scripts · › 11:55:16 NCSC-NL CVE-2026-28323 SolarWinds Web Help Desk · › 11:43:26 BSI CVE-2024-41149 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:43:25 BSI CVE-2024-53172 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:43:24 BSI CVE-2016-10044 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:43:24 BSI CVE-2024-46714 Linux Kernel: Mehrere Schwachstellen · › 11:43:23 BSI CVE-2023-45896 Linux Kernel (ntfs3): Schwachstelle ermöglicht Offenlegung von Inform… · › 11:43:23 BSI CVE-2023-52887 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 11:43:22 BSI CVE-2023-52881 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service un… · › 11:43:21 BSI CVE-2021-47223 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service un… · › 11:43:21 BSI CVE-2023-52657 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 11:43:20 BSI CVE-2022-48669 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service ·

Élevée NCSC · Pays-Bas CVE-2026-28323

SolarWinds Web Help Desk

Publié 31 juillet 2026 à 11:55

Description

SolarWinds heeft een kwetsbaarheid verholpen in SolarWinds Web Help Desk. De kwetsbaarheid betreft een authenticatiebypass in de SAML 2.0 authenticatie van SolarWinds Web Help Desk. Deze kwetsbaarheid treedt op in systemen waarbij SAML-authenticatie is ingeschakeld. Een aanvaller kan de authenticatie omzeilen door misbruik te maken van de wijze waarop SAML-asserties worden verwerkt, waardoor ongeautoriseerde toegang verkregen kan worden tot het systeem. Dit beïnvloedt de integriteit van het authenticatiemechanisme en kan leiden tot toegang tot gevoelige administratieve functies.