SolarWinds Inc. SolarWinds Orion Platform

Name: SolarWinds Inc. SolarWinds Orion Platform
Brand: SolarWinds Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical17high0medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-10148US	critical9.8OT kritisch	92.0% (100th)	KEV	kein Fix	2020-12-29	3 Versionen
CVE-2021-35215US	high8.8	69.7% (99th)	Exploit	kein Fix	2021-09-01	≤ 2020.2.6
CVE-2022-38111US	high7.2	84.8% (100th)	—	kein Fix	2023-02-15	≤ 2022.4.1
CVE-2023-23836US	high7.2	80.3% (100th)	—	kein Fix	2023-02-15	≤ 2023.1
CVE-2022-47504US	high7.2	41.9% (99th)	—	kein Fix	2023-02-15	≤ 2022.4.1
CVE-2022-47503US	high7.2	41.0% (99th)	—	kein Fix	2023-02-15	≤ 2022.4.1
CVE-2022-47507US	high7.2	12.9% (96th)	—	kein Fix	2023-02-15	≤ 2022.4.1
CVE-2022-36963US	high7.2	8.15% (95th)	—	kein Fix	2023-04-21	≤ 2023.2
CVE-2021-35244US	high7.2	5.96% (93rd)	—	kein Fix	2021-12-20	≤ 2020.2.6 Hotfix 3
CVE-2023-23845US	high7.2	5.43% (93rd)	—	kein Fix	2023-09-13	≤ 2023.3.1
CVE-2023-23840US	high7.2	5.43% (93rd)	—	kein Fix	2023-09-13	≤ 2023.3.1
CVE-2021-35213US	high8.8	3.37% (89th)	—	kein Fix	2021-08-31	≤ 2020.2.6
CVE-2023-23844US	high7.2	3.00% (87th)	—	kein Fix	2023-07-26	≤ 2023.2.1
CVE-2023-33224US	high7.2	2.79% (86th)	—	kein Fix	2023-07-26	≤ 2023.2.1
CVE-2023-40062US	high8.8	2.73% (86th)	—	kein Fix	2023-11-01	≤ 2023.4
CVE-2023-23843US	high7.2	2.56% (85th)	—	kein Fix	2023-07-26	≤ 2023.2.1
CVE-2021-35212US	high8.8	1.64% (76th)	—	kein Fix	2021-08-31	4 Versionen
CVE-2022-47506US	high7.8	0.63% (50th)	—	kein Fix	2023-02-15	≤ 2022.4.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data6 CVEs
CWE-697Incorrect Comparison4 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-264CWE-2641 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.