vi
Mức độ nghiêm trọng trong 34 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Danh mục GCVE hiện ghi nhận 55 bản ghi lỗ hổng ảnh hưởng đến Serv-U.
Trong 34 bản ghi CyStack đã phân tích, 27 lỗ hổng ở mức Cao trở lên và 2 lỗ hổng thuộc danh mục CISA KEV.
Đối chiếu phiên bản đang sử dụng với từng lỗ hổng và khuyến cáo của nhà cung cấp trong danh sách dưới đây. Dữ liệu chỉ bao gồm các bản ghi đã được phân tích.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-28321SolarWinds Serv-U Broken Access Control Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28317SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28316SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28315SolarWinds Serv-U Authenticated Stored Cross-site Scripting (XSS) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-28314SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28313SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28312SolarWinds Serv-U Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28310SolarWinds Serv-U Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28309SolarWinds Serv-U Broken Access Control Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28308SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28307SolarWinds Serv-U Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28306SolarWinds Serv-U Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28305SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28304SolarWinds Serv-U Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28302SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28318SolarWinds Serv-U Unauthenticated Denial of Service Vulnerability | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành04/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-40541SolarWinds Serv-U Insecure Direct Object Reference (IDOR) Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-40540SolarWinds Serv-U Type Confusion Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-40539SolarWinds Serv-U Type Confusion Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-40538SolarWinds Serv-U Broken Access Control Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-40549SolarWinds Serv-U Path Restriction Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-40548SolarWinds Serv-U Broken Access Control - Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-40547SolarWinds Serv-U Logic Abuse - Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-45712SolarWinds Serv-U Client-Side Cross-Site Scripting Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-45711SolarWinds Serv-U FTP Service Directory Traversal Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-45714SolarWinds Serv-U Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-28995SolarWinds Serv-U L Directory Transversal Vulnerability | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành06/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-28072Arbitrary File Overwrite Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-28073SolarWinds Serv-U Directory Traversal Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành17/04/2024 | Mức độ nghiêm trọngCao |
CVE-2023-40053HTML injection Vulnerability in Serv-U 15.4 | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/12/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-400602FA/MFA Bypass Vulnerability in Serv-U 15.4 and 15.4 Hotfix 1 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-351792FA/MFA Bypass Vulnerability in Serv-U 15.4 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/08/2023 | Mức độ nghiêm trọngCao |
CVE-2023-23841SolarWinds Serv-U Exposure of Sensitive Information Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/06/2023 | Mức độ nghiêm trọngCao |
CVE-2022-38106Cross-Site Scripting Vulnerability in Serv-U Web Client | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-35252Common Key Vulnerability in Serv-U FTP Server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/12/2022 | Mức độ nghiêm trọngCao |
CVE-2021-35249Domain Admin Broken Access Control | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/05/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-35250Directory Transversal Vulnerability in Serv-U 15.3 | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/04/2022 | Mức độ nghiêm trọngCao |
CVE-2021-35247Improper Input Validation Vulnerability in Serv-U | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành07/01/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-35242A valid CSRF token is present in response to an invalid request | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/12/2021 | Mức độ nghiêm trọngCao |
CVE-2021-35245Broken Access Control Vulnerability for SolarWinds Serv-U | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/12/2021 | Mức độ nghiêm trọngCao |
CVE-2021-35223Execute Command Function Allows Remote Code Execution (RCE)Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành31/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-35211Serv-U Remote Memory Escape Vulnerability | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành14/07/2021 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2021-32604CVE-2021-32604 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3154CVE-2021-3154 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành04/05/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25276CVE-2021-25276 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/02/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-28001CVE-2020-28001 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/02/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-27994CVE-2020-27994 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/02/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-35482CVE-2020-35482 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/02/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-35481CVE-2020-35481 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành03/02/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-15573CVE-2020-15573 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-15574CVE-2020-15574 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-15575CVE-2020-15575 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-15576CVE-2020-15576 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/07/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-10240CVE-2018-10240 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-10241CVE-2018-10241 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/05/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
