solarwinds orion platform

ProduktUS

cpe:2.3:a:solarwinds:orion_platform:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
6critical28high15medium0low
aktualisiert 2026-10-27
01

Schwachstellen (49)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-10148UScritical9.8OT kritischKEV
CVE-2021-35215UShigh8.8Exploit
CVE-2022-38108UShigh7.2Exploit
CVE-2020-27871UShigh7.2—
CVE-2022-38111UShigh7.2—
CVE-2022-36958UShigh8.8—
CVE-2023-23836UShigh7.2—
CVE-2021-35218UShigh8.8—
CVE-2022-36961UShigh8.8—
CVE-2022-47504UShigh7.2—
CVE-2022-47503UShigh7.2—
CVE-2021-25274UScritical9.8—
CVE-2022-36964UShigh8.8—
CVE-2022-36957UShigh7.2—
CVE-2022-47507UShigh7.2—
CVE-2022-36962UShigh7.2—
CVE-2022-36963UShigh7.2—
CVE-2021-35244UShigh7.2—
CVE-2023-23845UShigh7.2—
CVE-2023-23840UShigh7.2—
CVE-2020-27870USmedium6.5—
CVE-2021-27258UScritical9.8—
CVE-2021-35213UShigh8.8—
CVE-2021-35234UShigh8.8—
CVE-2019-9546UScritical9.8—
CVE-2021-35222UScritical9.6—
CVE-2021-35220UShigh7.2—
CVE-2020-13169UScritical9.0—
CVE-2021-35221UShigh8.1—
CVE-2019-17127USmedium6.1—
CVE-2021-35212UShigh8.8—
CVE-2019-17125USmedium6.1—
CVE-2021-27277UShigh7.8—
CVE-2019-12863USmedium4.8—
CVE-2021-35240USmedium4.8—
CVE-2021-35238USmedium4.8—
CVE-2021-35239USmedium5.4—
CVE-2022-36960UShigh8.8—
CVE-2021-35248USmedium4.3—
CVE-2021-28674USmedium5.4OT erhöht—
CVE-2021-35219USmedium4.9—
CVE-2021-3109USmedium4.8—
CVE-2020-35856USmedium4.8—
CVE-2022-47506UShigh7.8—
CVE-2021-25275UShigh7.8OT erhöht—
CVE-2022-47509USmedium6.1—
CVE-2022-36966USmedium5.4—
CVE-2019-12864USmedium5.5—
CVE-2022-47505UShigh7.8—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-502Deserialization of Untrusted Data13 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')10 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-284Improper Access Control3 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
  • CWE-269Improper Privilege Management2 CVEs
  • CWE-287Improper Authentication2 CVEs
  • CWE-697Incorrect Comparison2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan