🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

383k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-11: 257 Nov 25 2025-12: 426 2026-01: 430 Jan 26 2026-02: 417 2026-03: 649 Mär 26 2026-04: 574 2026-05: 682 Mai 26 2026-06: 941 2026-07: 1329 Jul 26 2026-08: 1828 2026-09: 1516 Sep 26 2026-10: 1070 10.119 Criticals gesamt
🏢 Top-Vendor-Veröffentlichungen (6 M) Apache Software Foundation Google IBM Linux Microsoft Oracle Corporation
● Apache ● Google ● IBM ● Linux ● Microsoft ● Oracle
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7250,2 %
≥50 %3.2220,9 %
≥10 %22.0885,9 %
<10 %347.02393,0 %
373.058 CVEs mit EPSS-Score (FIRST.org) · Stand 23.10.2026
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 103.427 Einträge):
Zeitfenster:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
● 2 Filter aktiv Alles zurücksetzen ✕
9.1 CRITICAL
EPSS
CVE-2026-91403 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

Critical Oracle Java Flaw With CVSS 9.1 Allows Unauthenticated Remote Attacks

Oracle issued a security alert for CVE-2026-91403, a critical vulnerability affecting Oracle Java SE and GraalVM. Attackers can exploit this vulnerability remotely without authentication. The advisory, published on October 21, 2026, assigns

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
9.8 CRITICAL
EPSS 0.4%
CVE-2026-106173 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Fortinet

Critical Fortinet FortiSIEM Flaw (CVE-2026-106173) Public Exploit Released

HOC Shorts |  Security agencies issued urgent advisories for a CVSS 9.8 critical vulnerability (`CVE-2026-106173`) impacting Fortinet FortiSIEM, after functional Proof-of-Concept (PoC) exploit code was made publicly available. The Impact: A

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-115416 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-115416 – Incorrect authorization checks in Amazon Athena engine version 3 query processing

Bulletin ID: 2026-144-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/22/2026 09:30 AM PDT Description: Amazon Athena is an interactive query service that allows you to analyze data in Amazon S3 using standa

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS 1.1%
CVE-2026-88771 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

Hackers Use Critical NetScaler RCE Flaw to Target Appliances With Web Shells and Malware

Hackers are exploiting a critical remote code execution vulnerability in Citrix NetScaler Application Delivery Controller and NetScaler Gateway to target appliances with web shells and malware. Tracked as CVE-2026-88771, the flaw allows una

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-112408 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-112408 – Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()

Bulletin ID: 2026-142-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/21/2026 12:30 PM PDT Description: The Amazon SageMaker Python SDK is an open-source library for training and deploying machine learning m

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-115414 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-115414 – OS Command Injection Issue in SAM CLI Terraform Hook

Bulletin ID: 2026-145-AWS Scope: AWS Content Type: Important (requires attention) Publication Date: 10/22/2026 11:30 AM PDT Description: AWS SAM CLI is an open-source framework for building serverless applications. We identified CVE-2026-11

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS 1.2%
CVE-2026-102764 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Adobe

Spionageakteur nutzt Zero Day in Beyondtrust Remote Support aus

Beyondtrust hat eine kritische Schwachstelle in Remote Support gepatcht, die laut Hersteller als Zero Day ausgenutzt wurde. Dahinter steckt mut­maß­lich ein chinesischer Spionageakteur. Wer Remote Support selbst betreibt, sollte sofort patc

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS 0.4%
CVE-2026-76466 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Cisco

Critical Cisco Expressway Vulnerability Enables Remote Code Execution Attacks

Cisco has released security updates for a critical Cisco Expressway vulnerability that could let remote attackers run operating system commands as root. Tracked as CVE-2026-76466, the flaw carries a CVSS score of 9.8 and affects vulnerable

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Management-Interface vom Internet trennen und ACLs auf vertrauenswürdige IPs beschränken.
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Google

Sicherheitslücke der Programmiersprache PHP führt weltweit zu Problemen | tagesschau.de

... 22.10.2026 • 22:15 Uhr. schnell informiert · Sicherheitslücke · Internet · Hacker · weltweit · Facebook · WhatsApp; Teilen; Mail; Drucken. Zur ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Google

PHP-Sicherheitslücke: Wie KI zur Gefahr für Websites wird - RND

Hacker können Websites übernehmen. Grund für den Internet ... Entdecken Hacker mit bösen Absichten eine solche Lücke mithilfe von ChatGPT ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Google

Sicherheitslücke im Internet: „Millionen“ Hacker-Versuche: Viele Webseiten wieder online

Sicherheitslücke im Internet: „Millionen“ Hacker-Versuche: Viele Webseiten wieder online. Millionen automatisierte Angriffsversuche, während ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS 5.3%
CVE-2026-109618 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Apple

Ja, es ist wirklich so schlimm

YouTube VideoPHP2Shell sind zwei kritische Lücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), über die ein Angreifer ohne Login Code ausführen oder fremden Speicher auslesen kann. Quellen zum Video: https://thephp.foundation/blog/2

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79876 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79876 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 information disclosure

A vulnerability classified as problematic was found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This impacts an unknown function. The manipulation results in information disclosure. This vulnerability is cataloged as CVE-2026-79876. Th

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79883 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79883 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 information disclosure

A vulnerability marked as problematic has been reported in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. The affected element is an unknown function. Performing a manipulation results in information disclosure. This vulnerability is identif

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79881 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79881 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 os command injection

A vulnerability, which was classified as critical, was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Affected by this vulnerability is an unknown functionality. Such manipulation leads to os command injection. This vulnerability is documente

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79868 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79868 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 os command injection

A vulnerability, which was classified as critical, has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Affected is an unknown function. This manipulation causes os command injection. This vulnerability is registered as CVE-2026-79868. Rem

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79877 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79877 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 privileges management

A vulnerability described as very critical has been identified in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. The impacted element is an unknown function. Executing a manipulation can lead to improper privilege management. This vulnerabil

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79882 💻 Lokal 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79882 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 Local Privilege Escalation

A vulnerability categorized as problematic has been discovered in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This vulnerability affects unknown code. The manipulation results in Local Privilege Escalation. This vulnerability was named CV

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79873 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79873 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 information disclosure

A vulnerability was found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. It has been rated as problematic. This affects an unknown part. The manipulation leads to information disclosure. This vulnerability is uniquely identified as CVE-20

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79895 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79895 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 resource consumption

A vulnerability was found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. It has been classified as critical. Affected by this vulnerability is an unknown functionality. Performing a manipulation results in resource consumption. This vulne

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95705 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95705 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. It has been declared as problematic. Affected by this issue is some unknown functionality. Executing a manipulation can lead to improper privilege management. This vulnerabili

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79890 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79890 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 information disclosure

A vulnerability labeled as problematic has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. This affects an unknown part. The manipulation results in information disclosure. This vulnerability is identified as CVE-2026-79890. The attack ca

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79863 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79863 | HPE AOS-8/AOS-10 up to 10.8.1.1 code injection

A vulnerability described as critical has been identified in HPE AOS-8 and AOS-10 up to 8.10.0.23/8.13.3.0/10.4.1.13/10.7.2.6/10.8.1.1. This issue affects some unknown processing. Such manipulation leads to code injection. This vulnerabilit

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79887 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79887 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 information disclosure

A vulnerability categorized as problematic has been discovered in HPE AOS-8 up to 8.10.0.23/8.13.3.0. This affects an unknown function. Such manipulation leads to information disclosure. This vulnerability is referenced as CVE-2026-79887. I

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79879 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79879 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability was found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. It has been rated as critical. The impacted element is an unknown function. This manipulation causes code injection. The identification of this vulnerability is CVE-

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95711 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95711 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 input validation

A vulnerability marked as critical has been reported in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This vulnerability affects unknown code. This manipulation causes improper input validation. This vulnerability is tracked as CVE-2026-957

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79854 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79854 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability labeled as critical has been found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. Affected is an unknown function. Executing a manipulation can lead to code injection. This vulnerability is tracked as CVE-2026-79854. The a

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95709 💻 Lokal 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95709 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 privilege escalation

A vulnerability, which was classified as problematic, was found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This affects an unknown part. Such manipulation leads to privilege escalation. This vulnerability is traded as CVE-2026-95709.

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95707 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95707 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability, which was classified as problematic, has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Affected by this issue is some unknown functionality. This manipulation causes improper privilege management. This vulnerability app

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79855 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79855 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection

A vulnerability identified as critical has been detected in HPE AOS-8 up to 8.10.0.23/8.13.3.0. The affected element is an unknown function. This manipulation causes code injection. This vulnerability is tracked as CVE-2026-79855. The attac

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79880 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79880 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0 and classified as problematic. Affected by this vulnerability is an unknown functionality. This manipulation causes improper privilege management. This vulnerability is ha

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79864 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79864 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability marked as critical has been reported in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This affects an unknown function. Performing a manipulation results in code injection. This vulnerability is cataloged as CVE-2026-79864.

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79893 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79893 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 resource consumption

A vulnerability classified as problematic has been found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. The impacted element is an unknown function. Performing a manipulation results in resource consumption. This vulnerability is reported

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79885 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79885 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 resource consumption

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0 and classified as critical. Affected by this issue is some unknown functionality. Such manipulation leads to resource consumption. This vulnerability is uniquely identified as

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95708 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95708 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability, which was classified as very critical, has been found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This impacts an unknown function. The manipulation leads to code injection. This vulnerability is traded as CVE-2026-957

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95710 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95710 | HPE AOS-8/AOS-10 up to 10.8.1.1 resource consumption

A vulnerability, which was classified as critical, was found in HPE AOS-8 and AOS-10 up to 8.10.0.23/8.13.3.0/10.4.1.13/10.7.2.6/10.8.1.1. Affected is an unknown function. The manipulation results in resource consumption. This vulnerability

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79955 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79955 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 resource consumption

A vulnerability classified as problematic was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. This affects an unknown function. Executing a manipulation can lead to resource consumption. This vulnerability appears as CVE-2026-79955. The attack

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79844 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79844 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability labeled as critical has been found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This issue affects some unknown processing. The manipulation results in code injection. This vulnerability is cataloged as CVE-2026-79844. T

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79891 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79891 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 Remote Code Execution

A vulnerability described as critical has been identified in HPE AOS-8 up to 8.10.0.23/8.13.3.0. The affected element is an unknown function. Such manipulation leads to Remote Code Execution. This vulnerability is documented as CVE-2026-798

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79849 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79849 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection

A vulnerability marked as critical has been reported in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Impacted is an unknown function. This manipulation causes code injection. This vulnerability is registered as CVE-2026-79849. Remote exploitation of

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79867 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79867 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality. Such manipulation leads to improper privilege management. This vulnerability is r

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79860 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79860 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. It has been classified as very critical. Affected is an unknown function. This manipulation causes code injection. The identification of this vulnerability is CVE-2026-79860.

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79875 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79875 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability classified as critical has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. This issue affects some unknown processing. This manipulation causes improper privilege management. This vulnerability appears as CVE-2026-79875. T

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95704 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95704 | HPE AOS-8/AOS-10 up to 10.8.1.1 improper authentication

A vulnerability was found in HPE AOS-8 and AOS-10 up to 8.10.0.23/8.13.3.0/10.4.1.13/10.7.2.6/10.8.1.1. It has been rated as very critical. This impacts an unknown function. This manipulation causes improper authentication. This vulnerabili

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79859 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79859 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 os command injection

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0 and classified as very critical. This impacts an unknown function. The manipulation results in os command injection. This vulnerability was named CVE-2026-79859. The attack may

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79856 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79856 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection

A vulnerability has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0 and classified as critical. This affects an unknown function. The manipulation leads to code injection. This vulnerability is uniquely identified as CVE-2026-79856. The at

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79888 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79888 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 os command injection

A vulnerability, which was classified as very critical, has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. The affected element is an unknown function. Performing a manipulation results in os command injection. This vulnerability is know

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79851 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79851 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability, which was classified as very critical, was found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. The impacted element is an unknown function. Executing a manipulation can lead to code injection. This vulnerability is handl

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79886 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79886 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 race condition

A vulnerability classified as critical was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Impacted is an unknown function. Such manipulation leads to race condition. This vulnerability is traded as CVE-2026-79886. The attack may be launched r

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79874 💻 Lokal 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79874 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 Local Privilege Escalation

A vulnerability described as problematic has been identified in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. This vulnerability affects unknown code. The manipulation results in Local Privilege Escalation. This vulnerability is reported as

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-95706 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-95706 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability identified as problematic has been detected in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Affected by this vulnerability is an unknown functionality. Performing a manipulation results in improper privilege management. This vulnerab

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79870 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79870 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability marked as problematic has been reported in HPE AOS-8 up to 8.10.0.23/8.13.3.0. This affects an unknown part. The manipulation leads to improper privilege management. This vulnerability is documented as CVE-2026-79870. The at

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79871 💻 Lokal 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79871 | HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1 code injection

A vulnerability labeled as critical has been found in HPE AOS-10 up to 10.4.1.13/10.7.2.6/10.8.1.1. Affected by this issue is some unknown functionality. Executing a manipulation can lead to code injection. This vulnerability is registered

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79956 💻 Lokal 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79956 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privilege escalation

A vulnerability categorized as problematic has been discovered in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Affected is an unknown function. Such manipulation leads to privilege escalation. This vulnerability is listed as CVE-2026-79956. The atta

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79894 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79894 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 resource consumption

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. It has been declared as problematic. This affects an unknown function. The manipulation results in resource consumption. This vulnerability is identified as CVE-2026-79894. Th

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79889 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79889 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 information disclosure

A vulnerability has been found in HPE AOS-8 up to 8.10.0.23/8.13.3.0 and classified as problematic. Impacted is an unknown function. Performing a manipulation results in information disclosure. This vulnerability was named CVE-2026-79889. T

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79892 💻 Lokal 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79892 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. It has been classified as problematic. The impacted element is an unknown function. The manipulation leads to improper privilege management. This vulnerability is referenced a

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79866 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79866 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 privileges management

A vulnerability classified as critical was found in HPE AOS-8 up to 8.10.0.23/8.13.3.0. This affects an unknown part. The manipulation results in improper privilege management. This vulnerability is known as CVE-2026-79866. It is possible t

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79862 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79862 | HPE AOS-8/AOS-10 up to 10.8.1.1 code injection

A vulnerability classified as critical has been found in HPE AOS-8 and AOS-10 up to 8.10.0.23/8.13.3.0/10.4.1.13/10.7.2.6/10.8.1.1. Affected by this issue is some unknown functionality. The manipulation leads to code injection. This vulnera

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
– OHNE BEWERTUNG
EPSS
CVE-2026-79857 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

CVE-2026-79857 | HPE AOS-8 up to 8.10.0.23/8.13.3.0 code injection

A vulnerability described as critical has been identified in HPE AOS-8 up to 8.10.0.23/8.13.3.0. Affected by this vulnerability is an unknown functionality. Executing a manipulation can lead to code injection. This vulnerability appears as

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
60 von ~0 Einträgen geladen Ende der Trefferliste — 60 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.