CVE-2026-28323

Critica9.8Pubblicata il 30 luglio 2026

SolarWinds Web Help Desk risulta affetto da una vulnerabilità di bypass dell'autenticazione SAML. Ciò richiede che il metodo di autenticazione SAML 2.0 sia abilitato.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-287

Vendorsolarwinds

Prodotti coinvolti

Vendor	Prodotto	Versioni
solarwinds	web help desk	< 2026.2.1

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili

CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.

21 set 202618:438 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili