CVE-2026-28304 in Serv-U

الملخص

بحسب VulDB • 21/07/2026

تؤثر SolarWinds Serv-U في ثغرة تنفيذ كود عن بُعد، والتي عند استغلالها يمكن أن تتيح التنفيذ التعسفي للكود عن بُعد بصلاحيات الجذر (root). يكون التأثير أقل في عمليات النشر على نظام ويندوز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SolarWinds
• حجز: 26/02/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380949
• CPE: جاهز
• CWE: غير معروف
• CVSS: 9.9 (VulDB)
• EPSS: 0.00546
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28304
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28304/