Fabric Composer

Fabric Composer に関連する脆弱性 98

• 低 3.1 A sensitive information disclosure vulnerability exists in the management interface of HPE... CVE-2026-95777 11月4日 4:51
• 低 3.1 An authenticated path traversal vulnerability exists in the API of HPE Networking Fabric Composer... CVE-2026-95776 11月4日 4:51
• 低 3.3 A local information disclosure vulnerability exists in the underlying operating system of HPE... CVE-2026-95775 11月4日 4:51
• 低 3.7 A sensitive information disclosure vulnerability exists in HPE Networking Fabric Composer.... CVE-2026-95774 11月4日 4:51
• 低 3.8 A denial-of-service vulnerability has been identified in HPE Networking Fabric Composer.... CVE-2026-95773 11月4日 4:51
• 中 4.2 A race condition vulnerability exists in the API of HPE Networking Fabric Composer. Successful... CVE-2026-95772 11月4日 4:51
• 中 4.3 An authenticated information disclosure vulnerability exists in an API endpoint of HPE Networking... CVE-2026-95771 11月4日 4:51
• 中 4.7 A sensitive information disclosure vulnerability in the underlying operating system of HPE... CVE-2026-95770 11月4日 4:51
• 中 5.3 An audit log spoofing vulnerability exists in the API of HPE Networking Fabric Composer.... CVE-2026-95769 11月4日 4:51
• 中 5.3 A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer if... CVE-2026-95768 11月4日 4:51
• 中 5.3 An unauthenticated information disclosure vulnerability exists in the API of HPE Networking... CVE-2026-95767 11月4日 4:51
• 中 5.3 Sensitive information disclosure vulnerabilities in HPE Networking Fabric Composer could allow an... CVE-2026-95766 11月4日 4:51
• 中 5.4 A sensitive information disclosure vulnerability exists in the web-based management interface of... CVE-2026-95765 11月4日 4:51
• 中 5.7 An improper certificate validation vulnerability exists in the API of HPE Networking Fabric... CVE-2026-95764 11月4日 4:51
• 中 5.9 An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow an... CVE-2026-95763 11月4日 4:51
• 中 5.9 An insufficient session expiration vulnerability exists in the API of HPE Networking Fabric... CVE-2026-95762 11月4日 4:51
• 中 5.9 An improper certificate validation vulnerability exists in HPE Networking Fabric Composer.... CVE-2026-95761 11月4日 4:51
• 中 6.4 A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer if... CVE-2026-95760 11月4日 4:51
• 中 6.5 Audit log bypass vulnerabilities exist in the API of HPE Networking Fabric Composer. Successful... CVE-2026-95759 11月4日 4:51
• 中 6.5 An authorization bypass vulnerability exists in the API of HPE Networking Fabric Composer.... CVE-2026-95758 11月4日 4:51
• 中 6.5 A local authentication bypass vulnerability exists in an API of HPE Networking Fabric Composer.... CVE-2026-95757 11月4日 4:51
• 中 6.6 A command injection vulnerability exists in the API of HPE Networking Fabric Composer and could... CVE-2026-95756 11月4日 4:51
• 中 6.8 Improper certificate validation vulnerabilities in the affected interface of HPE Networking... CVE-2026-95755 11月4日 4:51
• 高 7.1 HPE Fabric Composerの脆弱性で低権限者が管理下のスイッチの通信内容を閲覧されるおそれ HPE Networking Fabric ComposerのAPIに権限昇格の脆弱性が見つかりました。認証済みで権限の低い攻撃者が、Fabric Composerで管理しているスイッチのネットワーク通信を閲覧できるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版で、CVSSは7.1です。ベンダーの案内に従い、修正版へ更新してください。 CVE-2026-95753 11月4日 4:51
• 高 7.1 HPE Fabric Composerに権限を昇格される脆弱性、修正版が公開 HPE Fabric ComposerのAPIに、ローカルの攻撃者が権限を昇格される脆弱性が見つかりました。影響を受けるのは7.4.0と、7.0.0から7.3.4までの版です。修正版が公開されているため、該当版を使っている場合は速やかに修正版への更新を検討してください。 CVE-2026-95752 11月4日 4:51
• 高 7.4 HPE Fabric ComposerのAPIに証明書検証の不備があり認証を回避される脆弱性 HPE Fabric ComposerのAPIにある証明書検証の不備により、認証を受けていない遠隔の攻撃者が既存の認証を回避し、システムへ不正にアクセスするおそれがあります。影響を受けるのは、7.4.0と、7.0.0から7.3.4までの版です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95751 11月4日 4:51
• 高 7.5 HPE Fabric Composerに証明書検証の不備による脆弱性 認証情報が漏えいのおそれ HPE Networking Fabric Composerに、証明書の検証が不適切な脆弱性が見つかりました。認証を受けていない遠隔の攻撃者が、特定の条件下で認証情報を含む機密情報を取得するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-95750 11月4日 4:51
• 高 7.5 HPE Fabric Composerに認証なしで任意のコードを実行される脆弱性 HPE Networking Fabric Composerに、整合性の検証が欠けている脆弱性が見つかりました。認証を受けていない遠隔の攻撃者が、影響を受けるシステム上で任意のコードを実行できるおそれがあり、CVSSは7.5です。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-95749 11月4日 4:51
• 高 7.5 HPE Networking Fabric Composerに認証不要でデータベースを操作される脆弱性 HPE Networking Fabric Composerに、SQLインジェクションの脆弱性が見つかりました。隣接するネットワークから認証なしで任意のデータベースコマンドを実行されるおそれがあり、CVSSは7.5です。影響を受けるのは7.0.0から7.4.0までの版で、修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-95748 11月4日 4:51
• 高 7.5 HPE Fabric ComposerのSSHインターフェースに権限昇格の脆弱性 認証済みの低権限ユーザーが、許可された範囲を超えて権限を昇格できる脆弱性です。成功すると、システム内部のサービスに不正にアクセスされるおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までのFabric Composerで、CVSSは7.5です。修正版の有無は公開されている情報では確認できないため、最新の情報を確認してください。 CVE-2026-95747 11月4日 4:51