Fabric Composer

Vulnerabilities related to Fabric Composer 98

• Low 3.1 A sensitive information disclosure vulnerability exists in the management interface of HPE... CVE-2026-95777 Nov 4, 04:51
• Low 3.1 An authenticated path traversal vulnerability exists in the API of HPE Networking Fabric Composer... CVE-2026-95776 Nov 4, 04:51
• Low 3.3 A local information disclosure vulnerability exists in the underlying operating system of HPE... CVE-2026-95775 Nov 4, 04:51
• Low 3.7 A sensitive information disclosure vulnerability exists in HPE Networking Fabric Composer.... CVE-2026-95774 Nov 4, 04:51
• Low 3.8 A denial-of-service vulnerability has been identified in HPE Networking Fabric Composer.... CVE-2026-95773 Nov 4, 04:51
• Medium 4.2 A race condition vulnerability exists in the API of HPE Networking Fabric Composer. Successful... CVE-2026-95772 Nov 4, 04:51
• Medium 4.3 An authenticated information disclosure vulnerability exists in an API endpoint of HPE Networking... CVE-2026-95771 Nov 4, 04:51
• Medium 4.7 A sensitive information disclosure vulnerability in the underlying operating system of HPE... CVE-2026-95770 Nov 4, 04:51
• Medium 5.3 An audit log spoofing vulnerability exists in the API of HPE Networking Fabric Composer.... CVE-2026-95769 Nov 4, 04:51
• Medium 5.3 A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer if... CVE-2026-95768 Nov 4, 04:51
• Medium 5.3 An unauthenticated information disclosure vulnerability exists in the API of HPE Networking... CVE-2026-95767 Nov 4, 04:51
• Medium 5.3 Sensitive information disclosure vulnerabilities in HPE Networking Fabric Composer could allow an... CVE-2026-95766 Nov 4, 04:51
• Medium 5.4 A sensitive information disclosure vulnerability exists in the web-based management interface of... CVE-2026-95765 Nov 4, 04:51
• Medium 5.7 An improper certificate validation vulnerability exists in the API of HPE Networking Fabric... CVE-2026-95764 Nov 4, 04:51
• Medium 5.9 An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow an... CVE-2026-95763 Nov 4, 04:51
• Medium 5.9 An insufficient session expiration vulnerability exists in the API of HPE Networking Fabric... CVE-2026-95762 Nov 4, 04:51
• Medium 5.9 An improper certificate validation vulnerability exists in HPE Networking Fabric Composer.... CVE-2026-95761 Nov 4, 04:51
• Medium 6.4 A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer if... CVE-2026-95760 Nov 4, 04:51
• Medium 6.5 Audit log bypass vulnerabilities exist in the API of HPE Networking Fabric Composer. Successful... CVE-2026-95759 Nov 4, 04:51
• Medium 6.5 An authorization bypass vulnerability exists in the API of HPE Networking Fabric Composer.... CVE-2026-95758 Nov 4, 04:51
• Medium 6.5 A local authentication bypass vulnerability exists in an API of HPE Networking Fabric Composer.... CVE-2026-95757 Nov 4, 04:51
• Medium 6.6 A command injection vulnerability exists in the API of HPE Networking Fabric Composer and could... CVE-2026-95756 Nov 4, 04:51
• Medium 6.8 Improper certificate validation vulnerabilities in the affected interface of HPE Networking... CVE-2026-95755 Nov 4, 04:51
• High 7.1 HPE Fabric Composerの脆弱性で低権限者が管理下のスイッチの通信内容を閲覧されるおそれ HPE Networking Fabric ComposerのAPIに権限昇格の脆弱性が見つかりました。認証済みで権限の低い攻撃者が、Fabric Composerで管理しているスイッチのネットワーク通信を閲覧できるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版で、CVSSは7.1です。ベンダーの案内に従い、修正版へ更新してください。 CVE-2026-95753 Nov 4, 04:51
• High 7.1 HPE Fabric Composerに権限を昇格される脆弱性、修正版が公開 HPE Fabric ComposerのAPIに、ローカルの攻撃者が権限を昇格される脆弱性が見つかりました。影響を受けるのは7.4.0と、7.0.0から7.3.4までの版です。修正版が公開されているため、該当版を使っている場合は速やかに修正版への更新を検討してください。 CVE-2026-95752 Nov 4, 04:51
• High 7.4 HPE Fabric ComposerのAPIに証明書検証の不備があり認証を回避される脆弱性 HPE Fabric ComposerのAPIにある証明書検証の不備により、認証を受けていない遠隔の攻撃者が既存の認証を回避し、システムへ不正にアクセスするおそれがあります。影響を受けるのは、7.4.0と、7.0.0から7.3.4までの版です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95751 Nov 4, 04:51
• High 7.5 HPE Fabric Composerに証明書検証の不備による脆弱性 認証情報が漏えいのおそれ HPE Networking Fabric Composerに、証明書の検証が不適切な脆弱性が見つかりました。認証を受けていない遠隔の攻撃者が、特定の条件下で認証情報を含む機密情報を取得するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-95750 Nov 4, 04:51
• High 7.5 HPE Fabric Composerに認証なしで任意のコードを実行される脆弱性 HPE Networking Fabric Composerに、整合性の検証が欠けている脆弱性が見つかりました。認証を受けていない遠隔の攻撃者が、影響を受けるシステム上で任意のコードを実行できるおそれがあり、CVSSは7.5です。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-95749 Nov 4, 04:51
• High 7.5 HPE Networking Fabric Composerに認証不要でデータベースを操作される脆弱性 HPE Networking Fabric Composerに、SQLインジェクションの脆弱性が見つかりました。隣接するネットワークから認証なしで任意のデータベースコマンドを実行されるおそれがあり、CVSSは7.5です。影響を受けるのは7.0.0から7.4.0までの版で、修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-95748 Nov 4, 04:51
• High 7.5 HPE Fabric ComposerのSSHインターフェースに権限昇格の脆弱性 認証済みの低権限ユーザーが、許可された範囲を超えて権限を昇格できる脆弱性です。成功すると、システム内部のサービスに不正にアクセスされるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までのFabric Composerで、CVSSは7.5です。修正版の有無は公開されている情報では確認できないため、最新の情報を確認してください。 CVE-2026-95747 Nov 4, 04:51