CVE-2026-28313

Kritisch9.1Veröffentlicht am 21. Juli 2026

SolarWinds Serv-U ist von einer Insecure Direct Object Reference (IDOR)-Schwachstelle betroffen, die zu einem SMTP-Hijacking und dadurch zur Übernahme beliebiger Konten führen kann. Die Auswirkungen sind bei Windows-Bereitstellungen geringer.

CVSS-Score9.1 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-639

Herstellersolarwinds

Betroffene Produkte

Hersteller	Produkt	Versionen
solarwinds	serv-u	< 2026.3

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus

CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.

21. Sept. 202618:437 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus