CVE-2026-79845

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-79845

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 · 3.0 VulDB

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R

6.9 CVSS 4.0 VulDB existuje proof-of-concept

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

23. 10. 2026 14:48

HPE patches eight max severity RCE and auth bypass AOS flaws

Hewlett Packard Enterprise (HPE) released security updates to patch 72 vulnerabilities in the Aruba Operating System (ArubaOS), including eight maximum-severity authentication bypass and code execution issues. [...]

CVE-2026-79844 * CVE-2026-79845 * CVE-2026-79846 * CVE-2026-79847 * CVE-2026-79848 * CVE-2026-79849 * CVE-2026-79850 * CVE-2026-79851 * Hewlett Packard Enterprise US

tg: zranitelnost

23. 10. 2026 14:48 · BleepingComputer · HPE patches eight max severity RCE and auth bypass AOS flaws