CVE-2026-28318 CISA KEV · Aktif Sömürülüyor
Uncontrolled resource consumption in Solarwinds Serv U
CVSS Skor
7.5
EPSS İhtimal
%1.9
Risk Skoru
0.3
Yayın
4 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Safely detect whether a SolarWinds Serv-U host is vulnerable to CVE-2026-28318
Makefile Go / Python
SolarWinds Serv-U CVE-2026-28318: unauthenticated Content-Encoding: deflate crash. Root-cause analysis (invalid free of an interior pointer -> heap corruption) + DoS-only PoC. Fixed in 15.5.4 Hotfix 1.
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2025-26399 Aktif sömürülüyorSolarWinds Web Help Desk Deserialization of Untrusted Data Privilege Escalation Vulnerability
Yama doğrulandı Public Exploits:1EPSS %90
9.8
CVE-2025-40551 Aktif sömürülüyorSolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability
Yama doğrulandı Public Exploits:1EPSS %84
9.1
CVE-2026-28316Vulnerability in Solarwinds Serv U
Yama durumu bilinmiyorEPSS %2
9.8
CVE-2026-28323Improper authentication in Solarwinds Web Help Desk
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-28308Vulnerability in Solarwinds Serv U
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-28318"