vi
Mức độ nghiêm trọng trong 41 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, SolarWinds Platform ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của SolarWinds Platform và đối chiếu lỗ hổng riêng cho phiên bản đó.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2024-52611SolarWinds Platform Information Disclosure Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/02/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-52612SolarWinds Platform Reflected Cross-Site Scripting Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-45717SolarWinds Platform Cross- Site Scripting Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành04/12/2024 | Mức độ nghiêm trọngCao |
CVE-2024-45715SolarWinds Platform Edit Function Cross-Site Scripting Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-45710SolarWinds Platform Uncontrolled Search Path Element Local Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-29004SolarWinds Platform Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-28999SolarWinds Platform Race Condition Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-28996SolarWinds Platform SWQL Injection Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-29000SolarWinds Platform Reflected XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-29003SolarWinds Platform Cross Site Scripting Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/04/2024 | Mức độ nghiêm trọngCao |
CVE-2024-29001SolarWinds Platform SWQL Injection Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/04/2024 | Mức độ nghiêm trọngCao |
CVE-2024-28076SolarWinds Platform Arbitrary Open Redirection Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/04/2024 | Mức độ nghiêm trọngCao |
CVE-2023-35188SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-50395SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành06/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-40056SolarWinds Platform SQL Injection Remote Code Execution Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành28/11/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40061Insecure Job Execution Mechanism Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/11/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40062Incomplete List of Disallowed Inputs Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/11/2023 | Mức độ nghiêm trọngCao |
CVE-2023-23845SolarWinds Platform Exposed Dangerous Method Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-23840SolarWinds Platform Exposed Dangerous Method Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-3622Access Control Bypass Vulnerability in the SolarWinds Platform | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành26/07/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-33229SolarWinds Platform Incorrect Input Neutralization Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/07/2023 | Mức độ nghiêm trọngThấp |
CVE-2023-23843SolarWinds Platform Incorrect Comparison Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/07/2023 | Mức độ nghiêm trọngCao |
CVE-2023-33224SolarWinds Platform Incorrect Behavior Order Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/07/2023 | Mức độ nghiêm trọngCao |
CVE-2023-33225SolarWinds Platform Deserialization of Untrusted Data Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/07/2023 | Mức độ nghiêm trọngCao |
CVE-2023-23844SolarWinds Platform Incomplete List of Disallowed Inputs Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/07/2023 | Mức độ nghiêm trọngCao |
CVE-2023-23839SolarWinds Platform Exposure of Sensitive Information Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-47505SolarWinds Platform Local Privilege Escalation Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/04/2023 | Mức độ nghiêm trọngCao |
CVE-2022-47509SolarWinds Platform Incorrect Input Neutralization Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-47506SolarWinds Platform Directory Traversal Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/02/2023 | Mức độ nghiêm trọngCao |
CVE-2022-47503SolarWinds Platform Deserialization of Untrusted Data Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/02/2023 | Mức độ nghiêm trọngCao |
CVE-2023-23836SolarWinds Platform Deserialization of Untrusted Data Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/02/2023 | Mức độ nghiêm trọngCao |
CVE-2022-47507SolarWinds Platform Deserialization of Untrusted Data Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/02/2023 | Mức độ nghiêm trọngCao |
CVE-2022-38111SolarWinds Platform Deserialization of Untrusted Data Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/02/2023 | Mức độ nghiêm trọngCao |
CVE-2022-47504SolarWinds Platform Deserialization of Untrusted Data Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/02/2023 | Mức độ nghiêm trọngCao |
CVE-2022-36964SolarWinds Platform Deserialization of Untrusted Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/11/2022 | Mức độ nghiêm trọngCao |
CVE-2022-36962SolarWinds Platform Command Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/11/2022 | Mức độ nghiêm trọngCao |
CVE-2022-36960SolarWinds Platform Improper Input Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/11/2022 | Mức độ nghiêm trọngCao |
CVE-2022-38108SolarWinds Platform Deserialization of Untrusted Data | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành20/10/2022 | Mức độ nghiêm trọngCao |
CVE-2022-36958SolarWinds Platform Deserialization of Untrusted Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/10/2022 | Mức độ nghiêm trọngCao |
CVE-2022-36957SolarWinds Platform Deserialization of Untrusted Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/10/2022 | Mức độ nghiêm trọngCao |
CVE-2022-36966Insecure Direct Object Reference Vulnerability: Orion Platform 2020.2.6 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/10/2022 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
