CVE-2026-28330 in Observability Self-Hosted

Résumé

par VulDB • 20/10/2026

SolarWinds Observability Self-Hosted est vulnérable à une faille de type Cross-Site Scripting (XSS) stockée qui permet aux attaquants authentifiés d'injecter du contenu malveillant ou des scripts JavaScript, lesquels sont affichés ou exécutés dans les navigateurs des autres utilisateurs authentifiés accédant aux pages concernées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SolarWinds
• Réserver: 26/02/2026
• Divulgation: 20/10/2026
• Modérer: accepté
• Entrée: VDB-422922
• CPE: 20261020
• CWE: CWE-79 (confirmé)
• CVSS: 4.6 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28330
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28330/