Solarwinds
Solarwinds Dameware: vulnerabilidades y CVE
Solarwinds Dameware tiene 4 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE4
Últimos 12 meses3
Críticas1
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-28336 | Crítica (9.9) | — | — | 3 nov 2026 | Se ha detectado que SolarWinds Dameware es vulnerable a una inyección de comandos que podría provocar el compromiso del equipo controlado de forma remota. Se requiere autenticación. |
| CVE-2026-28335 | Alta (8.4) | — | — | 3 nov 2026 | Se ha detectado que SolarWinds Dameware es vulnerable a un desbordamiento de búfer que puede dar lugar a la ejecución remota de código. Se requiere autenticación. |
| CVE-2026-28327 | Alta (8.2) | — | — | 3 nov 2026 | Se ha detectado que SolarWinds Dameware es vulnerable a un secuestro de DLL. El secuestro solo se produce durante las instalaciones y requiere acceso a la máquina local y privilegios de administrador. |
| CVE-2020-5734 | Alta (7.5) | 25% | — | 7 abr 2020 | Un desbordamiento de búfer clásico en SolarWinds Dameware permite a un atacante remoto no autenticado causar una denegación de servicio por medio del envío de un "SigPubkeyLen" largo durante de claves ECDH. |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.