poslední zpráva
SPOJENO AI EPSS 0.02 (nejvyšší)
HPE opravuje 72 zranitelností v systémech ArubaOS 8 a 10 včetně chyb s CVSS 10.0
Společnost HPE vydala bezpečnostní opravy pro 72 zranitelností v operačních systémech AOS-8 a AOS-10, které postihují kontroléry, brány i přístupové body. Osm nejzávažnějších chyb dosahuje hodnocení CVSS 10.0 a neověřeným útočníkům umožňuje vzdálené spuštění kódu či obejití autentizace. Podle HPE nebyly v době vydání informací hlášeny žádné veřejné exploity ani případy aktivního zneužití.
HPE Hewlett Packard Enterprise IT NL FI CA US FR
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-79844 | 10.0 3.1 · hpe | – | 0.01 |
| CVE-2026-79845 | 7.3 3.1 · VulDB 7.3 3.0 · VulDB 6.9 4.0 · VulDB | – | 0.00 |
| CVE-2026-79846 | 10.0 3.1 · hpe | – | 0.02 |
| CVE-2026-79847 | 10.0 3.1 · hpe | – | 0.01 |
| CVE-2026-79848 | 10.0 3.1 · hpe | – | 0.01 |
| CVE-2026-79849 | 10.0 3.1 · hpe | – | 0.01 |
| CVE-2026-79850 | 10.0 3.1 · hpe | – | 0.01 |
| CVE-2026-79851 | 10.0 3.1 · hpe | – | 0.01 |
| CVE-2026-79857 | 9.8 3.1 · hpe | – | 0.01 |
| CVE-2026-79860 | 9.8 3.1 · hpe | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Jak se o tom psalo 6
-
· CSIRT Itálie (ACN) IT
HPE opravuje zranitelnosti v systému ArubaOS
Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící mnohočetné zranitelnosti v systémech HPE Aruba Networking AOS-8 a AOS-10 pro správu podnikových Wi-Fi sítí. Celkem 32 chyb má kritickou a 31 vysokou závažnost.
originál: HPE: rilevate vulnerabilità in ArubaOS
-
· NCSC-NL NL
HPE opravilo desítky zranitelností v HPE Networking AOS
HPE podle zprávy vyřešilo 72 zranitelností v HPE Networking AOS-8 a AOS-10, z nichž 33 je hodnoceno jako kritických a osm dosahuje skóre CVSS 10.0. Útočníci by mohli bez autentizace vzdáleně spouštět libovolný kód, získat administrátorský přístup nebo způsobit odepření služby, přičemž aktivní zneužívání zatím nebylo potvrzeno.
originál: NCSC-2026-0454 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti v bezdrátových systémech HPE Networking AOS-8 a AOS-10
HPE Networking vydala opravy pro bezdrátové operační systémy AOS-8 a AOS-10, které řeší desítky bezpečnostních zranitelností včetně chyb umožňujících vzdálené spuštění kódu se skóre CVSS 10.0. Podle výrobce nebyly v době vydání známy žádné veřejné exploity a uživatelům je důrazně doporučena instalace záplat.
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro produkty HPE
Kanadské kybernetické centrum informuje o zranitelnostech v operačních systémech HPE Networking Wireless Operating Systems (AOS-10 a AOS-8). Zasaženy jsou verze starší než 10.8.1.2, 10.7.2.7, 10.4.1.14, 8.13.3.1 a 8.10.0.24, přičemž centrum doporučuje aplikovat dostupné aktualizace.
originál: HPE security advisory (AV26-1079)
-
· BleepingComputer US
HPE opravuje osm kritických zranitelností RCE a obcházení autentizace v ArubaOS
Společnost Hewlett Packard Enterprise vydala bezpečnostní aktualizace opravující 72 zranitelností v systému Aruba Operating System. Mezi opravenými chybami je osm zranitelností s maximální závažností, které umožňují vzdálené spuštění kódu a obcházení autentizace.
originál: HPE patches eight max severity RCE and auth bypass AOS flaws
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech HPE Aruba Networking
V produktech HPE Aruba Networking bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo způsobení vzdáleného odepření služby.
originál: Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0046 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0085 USD.