SolarWinds Platform <2025.4.1

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high4medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-8184US	medium6.5	1.03% (64th)	—	kein Fix	2024-10-14	—
CVE-2024-6762US	medium6.5	0.94% (61st)	—	kein Fix	2024-10-14	—
CVE-2024-9823US	high7.5	0.94% (61st)	—	kein Fix	2024-10-14	—
CVE-2025-1948US	—	0.78% (56th)	—	kein Fix	2025-05-08	—
CVE-2024-53990US	—	0.72% (54th)	—	kein Fix	2024-12-02	—
CVE-2024-13009US	—	0.55% (46th)	—	kein Fix	2025-05-08	—
CVE-2024-12798US	—	0.46% (40th)	—	kein Fix	2024-12-19	—
CVE-2025-26391US	medium5.4	0.31% (24th)	—	kein Fix	2025-11-18	—
CVE-2025-40545US	medium4.4	0.26% (18th)	—	kein Fix	2025-11-18	—
CVE-2024-12801US	—	0.23% (13th)	—	kein Fix	2024-12-19	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-404Improper Resource Shutdown or Release2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-287Improper Authentication1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.