poslední zpráva
SPOJENO AI EPSS 0.02 (nejvyšší)
HPE opravuje kritickou chybu v ArubaOS-CX umožňující vzdálené spuštění kódu
Společnost Hewlett Packard Enterprise opravila kritickou zranitelnost v síťovém operačním systému ArubaOS-CX. Podle zdroje by tato chyba mohla vést ke vzdálenému spuštění kódu.
Číst originál na BleepingComputer →
Událost se už nepřepočítává, tohle je stav k 17. 9. 2026. Novější zprávy o téže věci najdete ve výpisu všech zpráv.
HPE Networking HPE Aruba Networks IT RO FI US NL FR
CVE v události 47
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-73749 | 9.8 3.1 · hpe | – | 0.01 |
| CVE-2026-73750 | 8.8 3.1 · hpe | – | 0.01 |
| CVE-2026-73751 | 8.8 3.1 · hpe | – | 0.01 |
| CVE-2026-73752 | 8.8 3.1 · hpe | – | < 0.01 |
| CVE-2026-73753 | 8.8 3.1 · hpe | – | 0.01 |
| CVE-2026-73763 | 7.1 3.1 · hpe | – | < 0.01 |
| CVE-2026-73764 | 7.1 3.1 · hpe | – | < 0.01 |
| CVE-2026-73765 | 7.2 3.1 · hpe | – | 0.01 |
| CVE-2026-73766 | 7.2 3.1 · hpe | – | 0.01 |
| CVE-2026-73767 | 7.2 3.1 · hpe | – | 0.02 |
| CVE-2026-73768 | 7.3 3.1 · hpe | – | < 0.01 |
| CVE-2026-73770 | 7.3 3.1 · hpe | – | < 0.01 |
| CVE-2026-73771 | 7.5 3.1 · hpe | – | < 0.01 |
| CVE-2026-73773 | 7.5 3.1 · hpe | – | < 0.01 |
| CVE-2026-73774 | 7.6 3.1 · hpe | – | < 0.01 |
| CVE-2026-73775 | 7.7 3.1 · hpe | – | < 0.01 |
| CVE-2026-73776 | 7.9 3.1 · hpe | – | < 0.01 |
| CVE-2026-73777 | 8.1 3.1 · hpe | – | < 0.01 |
| CVE-2026-73778 | 8.1 3.1 · hpe | – | 0.01 |
| CVE-2026-73779 | 8.2 3.1 · hpe | – | < 0.01 |
| CVE-2026-73780 | 8.3 3.1 · hpe | – | < 0.01 |
| CVE-2026-73781 | 8.4 3.1 · hpe | – | 0.01 |
| CVE-2026-73782 | 8.8 3.1 · hpe | – | < 0.01 |
| CVE-2026-76669 | 9.9 3.1 · hpe | – | < 0.01 |
| CVE-2026-76670 | 9.9 3.1 · hpe | – | < 0.01 |
| CVE-2026-76672 | 9.9 3.1 · hpe | – | 0.01 |
| CVE-2026-76673 | 9.8 3.1 · hpe | – | 0.01 |
| CVE-2026-76674 | 9.8 3.1 · hpe | – | 0.01 |
| CVE-2026-76675 | 9.1 3.1 · hpe | – | 0.01 |
| CVE-2026-76676 | 8.8 3.1 · hpe | – | < 0.01 |
| CVE-2026-76677 | 8.8 3.1 · hpe | – | 0.01 |
| CVE-2026-76678 | 8.8 3.1 · hpe | – | 0.01 |
| CVE-2026-76679 | 8.6 3.1 · hpe | – | < 0.01 |
| CVE-2026-76680 | 8.5 3.1 · hpe | – | < 0.01 |
| CVE-2026-76681 | 8.5 3.1 · hpe | – | < 0.01 |
| CVE-2026-76682 | 8.2 3.1 · hpe | – | 0.01 |
| CVE-2026-76683 | 8.1 3.1 · hpe | – | 0.01 |
| CVE-2026-76684 | 8.1 3.1 · hpe | – | < 0.01 |
| CVE-2026-76685 | 8.1 3.1 · hpe | – | 0.01 |
| CVE-2026-76686 | 7.5 3.1 · hpe | – | 0.01 |
| CVE-2026-76687 | 7.5 3.1 · hpe | – | < 0.01 |
| CVE-2026-76688 | 7.5 3.1 · hpe | – | < 0.01 |
| CVE-2026-76689 | 7.2 3.1 · hpe | – | 0.01 |
| CVE-2026-76690 | 7.2 3.1 · hpe | – | 0.01 |
| CVE-2026-76691 | 7.2 3.1 · hpe | – | 0.01 |
| CVE-2026-76692 | 7.1 3.1 · hpe | – | < 0.01 |
| CVE-2026-76693 | 7.0 3.1 · hpe | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Jak se o tom psalo 8
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v produktech HPE Networking
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící 39 zranitelností v produktech HPE Networking EdgeConnect SD-WAN Gateways a Orchestrator. Šest z těchto chyb má kritickou a osmnáct vysokou závažnost.
-
· CSIRT Itálie (ACN) IT
HPE opravila zranitelnosti v ArubaOS-CX
Podle oznámení vydala společnost HPE bezpečnostní aktualizace pro síťový operační systém ArubaOS-CX používaný v přepínačích HPE Aruba Networking. Záplaty řeší řadu zranitelností, z nichž jedna dosahuje kritické a 22 vysoké závažnosti.
originál: Risolte vulnerabilità in HPE Aruba Networking ArubaOS-CX
-
· DNSC Rumunsko RO
Kritické zranitelnosti v systému HPE Aruba Networking AOS-CX
Společnost HPE vydala bezpečnostní varování týkající se několika zranitelností zjištěných v systému AOS-CX.
originál: ALERTĂ: Vulnerabilități critice identificate în HPE Aruba Networking AOS-CX
-
· zachyceno · NCSC-FI FI
Mnohočetné zranitelnosti v HPE ArubaOS-CX
V systému HPE ArubaOS-CX bylo odhaleno několik zranitelností s kritickým skóre CVSSv3.1 až 9.8, které mohou umožnit lokální obcházení přístupových omezení. Zdroj uvádí, že výrobce vydal oficiální opravy a doporučuje přechod na verze AOS-CX 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190 či 10.10.1181 a novější.
originál: Multiple Vulnerabilities in HPE Aruba Networking ArubaOS-CX (AOS-CX)
-
· BleepingComputer US nadpis události
HPE opravuje kritickou chybu v ArubaOS-CX umožňující vzdálené spuštění kódu
Společnost Hewlett Packard Enterprise opravila kritickou zranitelnost v síťovém operačním systému ArubaOS-CX. Podle zdroje by tato chyba mohla vést ke vzdálenému spuštění kódu.
originál: HPE patches critical ArubaOS-CX remote code execution flaw
-
· NCSC-NL NL
Aruba Networks opravila zranitelnosti v systému ArubaOS-CX
Podle NCSC-NL společnost Aruba Networks opravila několik zranitelností v síťovém operačním systému AOS-CX a jeho součástech. Chyby umožňovaly neoprávněný přístup, spuštění kódu na dálku, eskalaci oprávnění i denial-of-service, přičemž některé z nich lze zneužít i bez autentizace.
originál: NCSC-2026-0340 [1.00] [M/H] Kwetsbaarheden verholpen in Aruba Networks ArubaOS-CX
-
· CSIRT Itálie (ACN) IT
HPE Aruba Networking opravuje zranitelnosti ve svých produktech
Podle zdroje byly vydány bezpečnostní aktualizace řešící 86 zranitelností v produktech HPE Aruba Networking AOS-CX a Fabric Composer. Z celkového počtu je 6 chyb hodnoceno jako kritických a 46 jako vysoce závažných.
originál: Risolte vulnerabilità in prodotti HPE Aruba Networking
-
· zachyceno · CERT-FR – avis FR
Početné zranitelnosti v produktech HPE Aruba Networking
V produktech HPE Aruba Networking byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a vzdálené odepření služby.
originál: Multiples vulnérabilités dans les produits HPE Aruba Networking (02 septembre 2026)
Nadpisy a shrnutí 8 zpráv generovány strojově (gemini-3.8-flash) za 0,0078 USD.