SolarWinds Web Help Desk

Name: SolarWinds Web Help Desk
Brand: SolarWinds

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical2high5medium0low

aktualisiert 2026-10-26

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-28987US	critical9.1OT kritisch	93.3% (100th)	KEV	kein Fix	2024-08-21	≤ 12.8.3 Hotfix 1 and previous versions
CVE-2025-26399US	critical9.8OT kritisch	90.1% (100th)	KEV	kein Fix	2025-09-23	≤ 12.8.7 and below
CVE-2025-40551US	—OT kritisch	84.2% (100th)	KEV	2026.1	2026-01-28	3 Versionen
CVE-2025-40536US	critical9.8OT kritisch	73.6% (99th)	KEV	2026.1	2026-01-28	3 Versionen
CVE-2024-28986US	—OT kritisch	84.6% (100th)	KEV	kein Fix	2024-08-13	≤ previous versions ≤12.8.3
CVE-2025-40554US	—	60.6% (99th)	Exploit	2026.1	2026-01-28	3 Versionen
CVE-2025-40552US	—	52.0% (99th)	Exploit	2026.1	2026-01-28	2 Versionen
CVE-2025-40553US	—	68.0% (99th)	—	2026.1	2026-01-28	3 Versionen
CVE-2024-28988US	—	39.1% (99th)	—	kein Fix	2025-09-01	≤ 12.8.3 HF 2 and previous versions
CVE-2021-32076US	medium5.3	1.17% (67th)	—	kein Fix	2021-08-26	≤ unspecified ≤12.7.5
CVE-2026-28323US	—	1.03% (63rd)	—	2026.2.1	2026-07-30	3 Versionen
CVE-2021-35251US	medium5.3	0.95% (61st)	—	12.7.8	2022-03-10	12.7.7 HF 1 and Previous Versions → 12.7.8
CVE-2021-35243US	high7.5	0.93% (60th)	—	kein Fix	2021-12-23	≤ 12.7.7 and previous versions 12.7.7 HF1
CVE-2026-28299US	high7.5	0.72% (54th)	—	2026.2	2026-06-02	2 Versionen
CVE-2025-40537US	—OT erhöht	0.59% (48th)	—	2026.1	2026-01-28	3 Versionen
CVE-2024-45709US	medium5.5	0.50% (42nd)	—	kein Fix	2024-12-10	≤ 12.8.3 HF3 and previous versions
CVE-2021-35232US	medium6.1OT erhöht	0.32% (25th)	—	12.7.7 HF 1	2021-12-27	12.7.7 and previous versions → 12.7.7 HF 1
CVE-2025-26400US	medium6.5	0.30% (22nd)	—	kein Fix	2025-07-29	≤ 12.8.6 and previous versions
CVE-2024-28989US	—OT erhöht	0.29% (21st)	—	kein Fix	2025-02-11	≤ 12.8.4 and previous versions

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data5 CVEs
CWE-798Use of Hard-coded Credentials4 CVEs
CWE-1390Weak Authentication2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)19 CVEs
DECERT-Bund (BSI CSAF)8 CVEs
NLNCSC-NL (CSAF)6 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan