Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu use-after-free v serverech HPE Compute Scale-up Server 3200/3250 a Superdome Flex/Flex 280 umožněno spustit libovolný kód nebo vykonat útok DoS [1].

Zranitelnost se nachází v produktech:

• HPE Compute Scale-up Server 3200 ve verzích <1.76.44
• HPE Compute Scale-up Server 3250 ve verzích <1.02.48
• HPE Superdome Flex Server ve verzích <4.17.03
• HPE Superdome Flex 280 Server ve verzích <2.17.03

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-45447 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-416: Use After Free at cwe.mitre.org

Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti v knihovně Axios v HPE Unified OSS Console Core umožněno zneužitím prototype pollution přesměrovat HTTP provoz přes vlastní proxy a vykonat útok MITM [2][4].

Zranitelnost se nachází v produktu HPE Unified OSS Console (UOC) ve verzích <=3.1.22.

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Více informací:

• CVE-2026-44494 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') at cwe.mitre.org

Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu XSS v HPE OneView umožněno převzít relaci uživatele, odcizit data nebo provádět neoprávněné operace [3].

Zranitelnost se nachází v produktech:

• HPE OneView ve verzích <11.40
• HPE Synergy Composer ve verzích <11.40

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Více informací:

• CVE-2026-76719 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') at cwe.mitre.org