Arubaos Aos
Related 71slug: arubaos-aos
No explanation yet for this tag.
Vulnerabilities tagged with this 71
- Critical 9.8 HPE製品の重大な脆弱性 認証なしの遠隔攻撃の恐れ HPE(Hewlett Packard Enterprise)の製品に、ネットワーク経由で認証なしに悪用され得る重大な脆弱性(CVSS 9.8)が公表されました。対象は版番号が 8.10.0.0〜8.10.0.23 と 8.12.0.0〜8.13.3.0 の製品です。まず自社で該当する版を使っていないかを確認し、HPE の告知に従って修正を適用してください。 CVE-2026-79855
- Critical 9.8 HPE製品10.x系に認証不要で遠隔攻撃可能な脆弱性 HPEの製品で、ネットワーク経由で、ログインも利用者の操作も要らずに攻撃される恐れのある深刻度の高い脆弱性(CVSS 9.8)が公表されました。対象は10.3.0.0から10.8.1.1までの3つの版の範囲です。まず自社で該当製品と版を洗い出し、HPEの告知で修正版を確認して適用してください。 CVE-2026-79854
- Critical 9.8 HPE製品に認証不要の重大な脆弱性、修正版は告知参照 HPE の製品に、ネットワーク経由で認証なしに悪用できる可能性がある重大な脆弱性(CVSS 9.8)が公表されました。10.3.0.0 から 10.8.1.1 までの複数の版が対象として挙げられています。対象製品を使っている組織は、HPE のセキュリティ告知で製品名と修正版を確認し、外部から到達できる機器を優先して対応してください。 CVE-2026-79853
- Critical 9.8 HPE製品に認証不要のSQLインジェクション、深刻度9.8 HPEの複数の版に、ネットワーク越しにログインなしで悪用され得るSQLインジェクションの弱点(CVE-2026-79852)が見つかりました。深刻度はCVSS 9.8で最高水準です。まず自社の機器やソフトウェアが該当する版かを確認し、HPEの告知で修正版と回避策を確かめてください。 CVE-2026-79852
- Critical 10.0 HPE AOS-10に認証不要で任意コード実行の欠陥 HPEのAOS-10に、ログインなしでネットワーク越しに任意のコードを実行されるおそれのあるバッファオーバーフローの弱点が見つかりました。深刻度はCVSS v3で最大の10.0です。AOS-10を使っている組織は、HPEの告知で自社の版と修正版を確認し、対応を進めてください。 CVE-2026-79851
- Critical 10.0 HPE製品に認証回避の欠陥、悪用確認は未公表 HPEの特定の版(8.10.0.0から8.10.0.23、8.12.0.0から8.13.3.0)に、認証をすり抜けられる欠陥が見つかりました。CVSS v3は最高値の10.0で、ネットワークから認証なし・利用者の操作なしで悪用できる条件です。該当する版を使っている組織は、HPEの告知で修正の有無を確かめ、管理画面などへの接続元を絞ってください。 CVE-2026-79850
- Critical 10.0 HPE製品に深刻なSQLインジェクション、告知を確認 HPE製品の特定の版に、SQLインジェクション(CWE-89)の脆弱性が見つかりました。CVSS v3は最高値の10.0で、認証も利用者の操作も要らずにネットワーク経由で影響が及ぶ評価です。対象の版を使っている場合は、HPEのセキュリティ告知で修正版を確認し、早急に適用の段取りを組んでください。 CVE-2026-79849
- Critical 10.0 HPE製品に認証不要のSQLインジェクション、CVSS 10 HPEの製品で、SQLインジェクションに分類される最高評価(CVSS 10.0)の脆弱性が公表されました。対象は版 8.10.0.0 から 8.10.0.23 と、8.12.0.0 から 8.13.3.0 です。該当する版を使っている場合は、HPEのセキュリティ告知で製品名と修正版を確認し、早急に更新計画を立ててください。 CVE-2026-79848
- Critical 10.0 HPE製品にCVSS10の脆弱性、対象版の確認を HPEの製品に、認証なしでネットワーク越しに悪用でき得る最大深刻度(CVSS 10.0)の脆弱性が公表されました。10.3.0.0〜10.4.1.13、10.6.0.0〜10.7.2.6、10.8.0.0〜10.8.1.1の版が対象です。該当する版を使っている組織は、HPEの告知で製品名と修正版を確かめ、早急に更新や接続元の制限を進めてください。 CVE-2026-79847
- Critical 10.0 HPE製品に深刻度10.0の脆弱性、対象版の確認を HPE(Hewlett Packard Enterprise)の製品に、認証なしでネットワーク越しに悪用され得る最高深刻度(CVSS 10.0)の脆弱性が公表されました。対象は版番号が 8.12.0.0 から 8.13.3.0、および 8.10.0.0 から 8.10.0.23 の製品です。自社の製品名と版を確かめ、HPEの告知で修正版や緩和策を確認してください。 CVE-2026-79846
- Critical 10.0 HPE製品に認証回避の欠陥、CVSS 10.0で版の確認を HPE の製品に、ログインの手続きを経ずに操作や情報へ到達できるおそれのある脆弱性(CVE-2026-79844)が公表されました。深刻度は CVSS 10.0 の最高値で、10.3 から 10.8 系の一部の版が対象です。まず自社で使っている版を確認し、HPE の告知で修正版を確かめてください。 CVE-2026-79844