CVE-2026-28330 in Observability Self-Hosted

الملخص

بحسب VulDB • 20/10/2026

تبيّن أن SolarWinds Observability Self-Hosted متأثر بثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting - XSS) تتيح للمهاجمين المصادق عليهم حقن محتوى ضار أو كود JavaScript، والذي يتم عرضه أو تنفيذه في متصفحات المستخدمين الآخرين الذين يقومون بالوصول إلى الصفحات المتأثرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SolarWinds
• حجز: 26/02/2026
• إفشاء: 20/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422922
• CPE: 20261020
• CWE: CWE-79 (مؤكد)
• CVSS: 4.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28330
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28330/