SolarWinds
ক্যাটালগে মোট দুর্বলতায় ৮২ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
২১৯
সংকটপূর্ণ
৪৯
উচ্চ
৯৭
শোষিত বলে জ্ঞাত
১১
এক্সপ্লয়েট আছে
৪
নেটওয়ার্ক, লগইন লাগে না
২০.৫%
২১৯ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ৪২ | ২৫ | ৯ | ৮ | ০ | ০ |
| ২০২৫ | ২১ | ৫ | ৩ | ১০ | ৩ | ০ |
| ২০২৪ | ৪৪ | ১৫ | ২৩ | ৬ | ০ | ০ |
| ২০২৩ | ৪৫ | ০ | ৩২ | ১২ | ১ | ০ |
| ২০২২ | ২৪ | ০ | ১০ | ১৪ | ০ | ০ |
| ২০২১ | ৪১ | ৩ | ১৯ | ১৮ | ১ | ০ |
| ২০২০ | ১ | ১ | ০ | ০ | ০ | ০ |
| ২০১৯ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৮ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৭ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৬ | ১ | ০ | ১ | ০ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| SolarWinds Platform | ৪১ | ৩১ |
| Serv-U | ৩৪ | ২৭ |
| Access Rights Manager | ৩৩ | ২৯ |
| Web Help Desk | ১৯ | ১২ |
| Orion Platform | ১৮ | ১২ |
| SolarWinds Observability Self-Hosted | ১০ | ৩ |
| Network Configuration Manager | ৭ | ৫ |
| Kiwi Syslog Server | ৫ | ০ |
| Database Performance Analyzer | ৪ | ১ |
| Observability Self-Hosted | ৪ | ২ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| অনিরাপদ ডিসিরিয়ালাইজেশন | ৩২ | ৩২ |
| পাথ ট্রাভার্সাল | ২৮ | ২৪ |
| ক্রস-সাইট স্ক্রিপ্টিং | ২৬ | ৮ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ১২ | ৯ |
| ইনপুট যাচাইয়ে ত্রুটি | ১০ | ৭ |
| প্রমাণীকরণের সমস্যা | ৯ | ৮ |
| SQL ইনজেকশন | ৯ | ৮ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ৮ | ৭ |
| হার্ড-কোডেড ক্রেডেনশিয়াল | ৭ | ৪ |
| তথ্য ফাঁস | ৫ | ০ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-28318 | SolarWinds Serv-U Unauthenticated Denial of Service Vulnerability | উচ্চ | ৪৮.০% | |
| CVE-2025-40551 | SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability | সংকটপূর্ণ | ৮৪.২% | |
| CVE-2025-40536 | SolarWinds Web Help Desk Security Control Bypass Vulnerability | উচ্চ | ৭৩.৬% | |
| CVE-2025-26399 | SolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation Vulnerability | সংকটপূর্ণ | ৯০.৬% | |
| CVE-2024-28987 | SolarWinds Web Help Desk Hardcoded Credential Vulnerability | সংকটপূর্ণ | ৯৩.৩% | |
| CVE-2024-28986 | SolarWinds Web Help Desk Java Deserialization Remote Code Execution Vulnerability | সংকটপূর্ণ | ৮৪.৬% | |
| CVE-2024-28995 | SolarWinds Serv-U L Directory Transversal Vulnerability | উচ্চ | ৯৯.৬% | |
| CVE-2021-35247 | Improper Input Validation Vulnerability in Serv-U | মাঝারি | ৩.৬% | |
| CVE-2021-35211 | Serv-U Remote Memory Escape Vulnerability | সংকটপূর্ণ | ৯১.২% | |
| CVE-2020-10148 | SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands | সংকটপূর্ণ | ৯২.০% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-28336 | SolarWinds Dameware Command Injection Vulnerability | সংকটপূর্ণ | ১.৬% | |
| CVE-2026-28335 | SolarWinds Dameware Buffer Overflow Vulnerability | উচ্চ | ১.০% | |
| CVE-2026-28327 | SolarWinds Dameware DLL Hijacking Vulnerability | উচ্চ | ০.২% | |
| CVE-2026-28331 | SolarWinds Patch Manager Sensitive Information Exposure Vulnerability | মাঝারি | ০.২% | |
| CVE-2026-28330 | SolarWinds Observability Self-Hosted Cross-Site Scripting Vulnerability | মাঝারি | ০.৩% | |
| CVE-2026-28329 | SolarWinds Observability Self-Hosted Server-Side Request Forgery (SSRF) | মাঝারি | ০.৩% | |
| CVE-2026-28328 | SolarWinds Observability Self-Hosted broken authorization schema | উচ্চ | ০.৫% | |
| CVE-2026-28325 | SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerability | উচ্চ | ১.৫% | |
| CVE-2026-28324 | SolarWinds Observability Self-Hosted Remote Code Execution Vulnerability | সংকটপূর্ণ | ০.৭% | |
| CVE-2026-28326 | SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerability | উচ্চ | ০.৭% |