Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu HPE Networking Private 5G Core. Chyby se týkají verzí 1.26.1.4 a starších, přičemž středisko doporučuje prostudovat poskytnuté odkazy a aplikovat dostupné aktualizace.
Společnost Hewlett Packard Enterprise vydala bezpečnostní aktualizace opravující 72 zranitelností v systému Aruba Operating System. Mezi opravenými chybami je osm zranitelností s maximální závažností, které umožňují vzdálené spuštění kódu a obcházení autentizace.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti Hewlett Packard Enterprise, mezi které patří HPE NonStop Servers, iLO 5, 6 a 7 a síťové přepínače AOS-Switch. Centrum doporučuje správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech HPE Networking AOS-Switch a HP Networking ClearPass Policy Manager. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu HPE Integrated Lights-Out 7 ve verzích předcházejících 1.25.00. Problém se týká selhání validace uživatele a organizace doporučuje správcům aplikovat dostupné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti HPE, mezi které patří Instant ON, Telco Service Orchestrator, Compute Scale-up Server či servery Superdome Flex. Zranitelnosti umožňují například vzdálené spuštění kódu nebo modifikaci souborů RMC a centrum doporučuje aplikovat příslušné aktualizace.
V softwaru Hewlett Packard Enterprise OneView byly identifikovány bezpečnostní chyby s CVSS skóre 8.2 (CVE-2026-76718, CVE-2026-76719 a CVE-2026-76720). Podle zdroje mohou vzdálení útočníci tyto zranitelnosti zneužít k únosu relace, krádeži dat, provádění neoprávněných akcí nebo přesměrování URL.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby se týkají systémů Analytics and Location Engine do verze 5.0.0.0 a HPE Telco Service Orchestrator do verze 5.6.0, přičemž umožňují mimo jiné vzdálené odmítnutí služby.