vi
Hewlett Packard Enterprise (HPE) là một tập đoàn công nghệ đa quốc gia cung cấp hạ tầng CNTT doanh nghiệp, mạng lưới và giải pháp an ninh. Thông qua bộ phận Aruba Networking, công ty hỗ trợ triển khai quy mô lớn cho nhiều ngành, tập trung vào quản lý truy cập an toàn, quản lý chính sách và các dịch vụ mạng.
Tính đến 05/10/2026, Hewlett Packard Enterprise (HPE) ghi nhận 166 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 10 sản phẩm, trong đó 103 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Fabric Composer là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Hewlett Packard Enterprise (HPE), với 52 lỗ hổng, chiếm khoảng 31,33% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-79820 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngHPE Integrated Lights-Out (iLO) 7 | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76738Authenticated Buffer Overflow Vulnerability in the API Endpoint of HPE Networking Instant On Causes Denial-of-Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-76737Authenticated Local Path Traversal Vulnerability Leads to Denial-of-Service in HPE Networking Instant On | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-76736Authenticated Local Buffer Overflow Vulnerability leads to Denial-of-Service in HPE Networking Instant On | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-76735Authenticated Local Sensitive Information Disclosure in HPE Networking Instant On | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76734Unauthenticated Memory Corruption Vulnerability leads to Denial-of-Service in HPE Networking Instant On | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76733Authenticated Denial-of-Service Vulnerability in HPE Networking Instant On API Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76732Authenticated Local Privilege Escalation Vulnerability in a Daemon of HPE Networking Instant ON | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76731Authentication Bypass in the Captive Portal of HPE Networking Instant On | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76730Improper PAPI Packet handling leads to unauthorized access in HPE Networking Instant ON APs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76729Authenticated Format String Vulnerability allows Memory Corruption in HPE Networking Instant ON API Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76728Authenticated Server-Side Request Forgery Leading to Remote Code Execution in HPE Networking Instant ON APs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76727Authenticated Command Injection Vulnerabilities in HPE Networking Instant ON | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76726Authentication Bypass Leading to Unauthorized Network Access in HPE Networking Instant ON API Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76725Authentication Bypass in a Management Protocol of HPE Networking Instant ON APs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76724Unauthenticated Adjacent Command Injection Vulnerability in HPE Networking Instant ON APs Command Line Interface (CLI) Accessed by the PAPI Protocol | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76723Unauthenticated Adjacent Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking Instant ON APS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76722Uncontrolled Format String Vulnerabilities lead to Remote Code Execution or Denial-of-Service in HPE Networking Instant ON APs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76721Unauthenticated Buffer Overflow Vulnerability leads to Remote Code Execution in HPE Networking Instant ON APs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngInstant ON | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76717Unauthenticated Remote Sensitive Information Disclosure Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76716Unauthenticated Remote Unauthorized Access and Denial of Service Vulnerabilities in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76715Unauthenticated Man-in-the-Middle Attach Leads to Remote Code Execution Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76714Authenticated Remote Code Execution with Elevated Privileges Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76713Authenticated Remote File System Access Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76712Unauthenticated Remote Unauthorized Access, Information Disclosure, and Denial of Service Vulnerabilities in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76711Unauthenticated Remote Data Injection Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76710Unauthenticated Remote Sensitive Information Disclosure Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76709Unauthenticated Remote Arbitrary File Write Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76708Unauthenticated Remote Unauthorized Access Vulnerability in HPE Networking Analytics and Location Engine (ALE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngALE | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76707Unauthenticated Information Disclosure in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76706Unauthenticated Information Disclosure in EdgeConnect SD-WAN Orchestrator API allows exposure of sensitive data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76705Authenticated Buffer Overflow Vulnerability in an API Endpoint Leads to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76704Authenticated Stored Cross-Site Scripting (XSS) Vulnerability in EdgeConnect SD-WAN Orchestrator Web-Based Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76703Authenticated Buffer Overflow Vulnerability in HPE Networking EdgeConnect SD-WAN Gateways Web-Based Management Interface Causes Denial-of-Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76702Authenticated Local Denial-of-Service Vulnerability in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76701Unauthenticated Sensitive Information Disclosure in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76700Unauthenticated Denial-of-Service Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76699Unauthenticated Buffer Overflow Vulnerability leads to Denial-of-Service in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76698Authenticated Command Injection Vulnerability leads to Denial-of-Service in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76697Authenticated Information Disclosure in HPE Networking EdgeConnect Enterprise Web-Based Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76696Unauthenticated Denial-of-Service (DoS) Vulnerability leads to Service Disruption in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76695Unauthenticated Buffer Overflow Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76694Authenticated Privilege Escalation Vulnerability in the Command Line Interface of HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76693Unauthenticated Denial-of-Service Vulnerability in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76692Unauthenticated Adjacent Information Disclosure and Denial-of-Service Vulnerability in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76691Authenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gateway API Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76690Authenticated Remote Code Execution Vulnerability in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76689Authenticated Buffer Overflow Vulnerability leads to Remote Code Execution or Denial-of-Service in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76688Authentication Bypass Vulnerabilities in the Web-Based Management Interface of EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76687Authenticated Arbitrary File Write Leading to Remote Code Execution in EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76686Unauthenticated Denial-of-Service (DoS) Vulnerability leads to Service Disruption in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76685Unauthenticated Buffer Overflow Vulnerability leads to Remote Code Execution or Denial-of-Service in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76684Authentication Bypass Vulnerabilities in HPE Networking EdgeConnect SD-WAN Orchestrator API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76683Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76682Unauthenticated Denial-of-Service Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76681Authenticated Information Disclosure Vulnerability in HPE Networking EdgeConnect SD-WAN Orchestrator API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76680Authenticated Server-Side Request Forgery Vulnerabilities Leading to Information Disclosure in EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76679Unauthenticated Denial-of-Service Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76678Authenticated Command Injection Vulnerability leads to Remote Code Execution in EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76677Authorization Bypass Leading to Privilege Escalation in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76676Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76675Authenticated Command Injection Vulnerability Leads to Privilege Escalation in EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76674Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gateways | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76673Authentication Bypass Vulnerabilities in API of EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76672Authenticated Sensitive Information Disclosure in HPE Networking EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76670Authorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-76669Authorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN Orchestrator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngEdgeConnect SD-WAN Gateways | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-73789Unauthenticated Insecure Parameter Manipulation allows Data Tampering In CPPM Web Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngClearPass Policy Manager (CPPM) | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73788Privilege Escalation in ClearPass OnGuard Agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngClearPass Policy Manager (CPPM) | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73787Authenticated Arbitrary File Write allows Remote Code Execution via CPPM Web Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngClearPass Policy Manager (CPPM) | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73786Unauthenticated Network-Based Denial of Service in CPPM systems | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngClearPass Policy Manager (CPPM) | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73769Authenticated Remote Code Execution in CPPM Web Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngClearPass Policy Manager (CPPM) | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73783Authenticated Stack Overflow Vulnerabilities lead to Denial-of-Service in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73782Unauthenticated Format String Vulnerability leads to Remote Code Execution in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73781Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in AOS-CX Web-Based Management Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73780Lack of Cross-Site Request Forgery (CSRF) Protections for Certificate-Authenticated Sessions in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73779Authentication Bypass Vulnerabilities Leading to Information Disclosure, Unauthorized Modification, and Service Disruption in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73778Credential Manager Vulnerability Allows Unauthorized Administrative Access | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73777Authorization Bypass Vulnerabilities Leading to Privilege Escalation in AOS-CX API Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73776Authenticated Signature Verification Bypass Leading to Arbitrary Code Execution in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73775Authenticated Sensitive Information Disclosure Vulnerabilities in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73774Unauthenticated Buffer Overflow Vulnerability leads to Sensitive Information Disclosure in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73773Unauthenticated Denial-of-Service (DoS) Vulnerability in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73772Unauthenticated Buffer Overflow Vulnerabilities lead to Denial-of-Service in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73771Improper Authentication Handling in AOS-CX Management Interface and API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73770Authenticated Arbitrary File Write Vulnerability Leading to Remote Code Execution in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73768Local Privilege Escalation in AOS-CX Command Line Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73767Authenticated Remote Command Injection Vulnerabilities in AOS-CX Command Line Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73766Authenticated Command Injection Vulnerabilities in the API Endpoint of AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73765Authenticated Path Traversal Vulnerabilities Lead to Remote Code Execution in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73764Authentication Bypass Vulnerabilities Leading to Unauthorized Modification and Service Disruption in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73763Unauthenticated Remote Command Execution in Management Component | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73762Authorization Bypass in the API Endpoint of AOS-CX Leads to Unauthorized Access | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73761Unauthenticated Out-of-Bounds Read Vulnerability leads to Information Disclosure in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73760Authenticated Path Traversal Vulnerability Leads to Remote Unauthorized Access to Files in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73759Unauthenticated Denial-of-Service Vulnerabilities in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73758Authenticated Privilege Escalation Vulnerability via Broken Access Control in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73757Authenticated Server-Side Request Forgery (SSRF) Leading to Information Disclosure in AOS-CX | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73756Unauthenticated Sensitive Information Disclosure via Man-in-the-Middle in AOS-CX via API Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73755Privilege Escalation via Unauthorized Access to Sensitive Session Information | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAOS-CX | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
%207.svg){kind=icon}
.svg){kind=spacer}
