CVE-2026-28315

Mittel6.2Veröffentlicht am 21. Juli 2026

Es wurde festgestellt, dass SolarWinds Serv-U von einer gespeicherten Cross-Site-Scripting-Schwachstelle betroffen ist, die zu Session Hijacking oder zur Offenlegung von Informationen aus einem Administratorkonto führen könnte.

CVSS-Score6.2 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N

Schwachstellentyp (CWE)CWE-79

Herstellersolarwinds

Betroffene Produkte

Hersteller	Produkt	Versionen
solarwinds	serv-u	< 2026.3

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus

CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.

21. Sept. 202618:437 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus