n3k

TIANGONG Team of Legendsec at QI-ANXIN Group for reporting this issue.

29 записей с упоминанием · 8 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
26Наблюдать	CVE-2026-73788Эксплойта нет	Privilege Escalation in ClearPass OnGuard Agenthewlett packard enterprise (hpe) · clearpass policy manager (cppm) · CWE-269	Средняя6,5	—	0,3 %	9 сент. 2026 г.
30Наблюдать	CVE-2026-23827Эксплойта нет	Unauthenticated Remote Code Execution via Heap Buffer Overflow in Network Management Servicearubanetworks · arubaos · CWE-122 RCE без входа Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	12 мая 2026 г.
30Наблюдать	CVE-2026-23826Эксплойта нет	Unauthenticated Denial of Service in AOS-8 Network Management Servicearubanetworks · arubaos · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	12 мая 2026 г.
30Наблюдать	CVE-2026-23825Эксплойта нет	Unauthenticated Denial-of-Service via Crafted Messages in a Network Protocol Handling Componentarubanetworks · arubaos · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 мая 2026 г.
30Наблюдать	CVE-2026-23824Эксплойта нет	Unauthenticated Denial-of-Service via Crafted Messages in a Network Protocol Handling Componentarubanetworks · arubaos · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 мая 2026 г.
30Наблюдать	CVE-2025-37178Эксплойта нет	Out-of-Bounds Read Vulnerabilities Leading to Process Crash in AOS-8 Operating Systemarubanetworks · arubaos · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	13 янв. 2026 г.
36Наблюдать	CVE-2025-37168Эксплойта нет	Unauthenticated Arbitrary File Deletion Vulnerability in AOS-8 Operating Systemarubanetworks · arubaos · CWE-552 Без аутентификации	Критическая9,1	—	0,4 %	13 янв. 2026 г.
26Наблюдать	CVE-2024-48829Эксплойта нет	Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Control of Generation of Code ('Code Injection') vulnerabilidell · smartfabric os10 · CWE-94 RCE Локальное повышение привилегий	Средняя6,7	—	0,1 %	12 нояб. 2025 г.
26Наблюдать	CVE-2025-46366Эксплойта нет	Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation dell · cloudlink · CWE-256 Локальное повышение привилегий	Средняя6,7	—	0,1 %	5 нояб. 2025 г.
19Наблюдать	CVE-2025-26484Эксплойта нет	Dell CloudLink, versions 8.0 through 8.1.1, contains an Improper Restriction of XML External Entity Reference vulnerability.dell · cloudlink · CWE-611 XXE Отказ в обслуживании	Средняя4,9	—	0,3 %	14 авг. 2025 г.
31Наблюдать	CVE-2025-22473Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elementsdell · smartfabric os10 · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,6 %	17 мар. 2025 г.
31Наблюдать	CVE-2025-22472Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elementsdell · smartfabric os10 · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,8 %	17 мар. 2025 г.
35Наблюдать	CVE-2024-49559Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Use of Default Password vulnerability.dell · smartfabric os10 · CWE-1393 Зашитые учётные данные	Высокая8,8	—	0,4 %	17 мар. 2025 г.
33Наблюдать	CVE-2024-48831Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.6.x, contain(s) a Use of Hard-coded Password vulnerability.dell · smartfabric os10 · CWE-259 Зашитые учётные данные	Высокая8,4	—	0,1 %	17 мар. 2025 г.
22Наблюдать	CVE-2024-48828Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Privilege Management vulnerabilitydell · smartfabric os10 · CWE-269 Локальное повышение привилегий	Средняя5,5	—	0,1 %	17 мар. 2025 г.
26Наблюдать	CVE-2024-48017Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elementsdell · smartfabric os10 · CWE-77 RCE Инъекция команд	Средняя6,5	—	1,2 %	17 мар. 2025 г.
26Наблюдать	CVE-2024-48015Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elementsdell · smartfabric os10 · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Средняя6,7	—	0,6 %	17 мар. 2025 г.
27Наблюдать	CVE-2025-22474Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) a Server-Side Request Forgery (SSRF) vulnerabidell · smartfabric os10 · CWE-918 SSRF	Средняя6,8	—	0,4 %	17 мар. 2025 г.
31Наблюдать	CVE-2024-48830Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elementsdell · smartfabric os10 · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,7 %	17 мар. 2025 г.
35Наблюдать	CVE-2024-48013Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Execution with Unnecessary Privileges vulnedell · smartfabric os10 · CWE-250	Высокая8,8	—	0,6 %	17 мар. 2025 г.
31Наблюдать	CVE-2024-49558Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) an Improper Privilege Management vulnerabilitydell · smartfabric os10 · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 нояб. 2024 г.
31Наблюдать	CVE-2024-49557Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) an Improper Neutralization of Special Elementsdell · smartfabric os10 · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,6 %	12 нояб. 2024 г.
13Наблюдать	CVE-2024-48838Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) a Files or Directories Accessible to External dell · smartfabric os10 · CWE-552 Локальное повышение привилегий	Низкая3,3	—	0,1 %	12 нояб. 2024 г.
31Наблюдать	CVE-2024-48837Эксплойта нет	Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) an Execution with Unnecessary Privileges vulnedell · smartfabric os10 · CWE-250 RCE Локальное повышение привилегий	Высокая7,8	—	0,2 %	12 нояб. 2024 г.
28Наблюдать	CVE-2024-45763Эксплойта нет	Dell Enterprise SONiC OS, version(s) 4.1.x, 4.2.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · enterprise sonic distribution · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,3 %	8 нояб. 2024 г.

CVE-2026-73788
26Наблюдать
Privilege Escalation in ClearPass OnGuard Agent
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
hewlett packard enterprise (hpe) · clearpass policy manager (cppm)9 сент. 2026 г.
CVE-2026-23827
30Наблюдать
Unauthenticated Remote Code Execution via Heap Buffer Overflow in Network Management Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
- Отказ в обслуживании
arubanetworks · arubaos12 мая 2026 г.
CVE-2026-23826
30Наблюдать
Unauthenticated Denial of Service in AOS-8 Network Management Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
arubanetworks · arubaos12 мая 2026 г.
CVE-2026-23825
30Наблюдать
Unauthenticated Denial-of-Service via Crafted Messages in a Network Protocol Handling Component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
arubanetworks · arubaos12 мая 2026 г.
CVE-2026-23824
30Наблюдать
Unauthenticated Denial-of-Service via Crafted Messages in a Network Protocol Handling Component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
arubanetworks · arubaos12 мая 2026 г.
CVE-2025-37178
30Наблюдать
Out-of-Bounds Read Vulnerabilities Leading to Process Crash in AOS-8 Operating System
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
arubanetworks · arubaos13 янв. 2026 г.
CVE-2025-37168
36Наблюдать
Unauthenticated Arbitrary File Deletion Vulnerability in AOS-8 Operating System
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
arubanetworks · arubaos13 янв. 2026 г.
CVE-2024-48829
26Наблюдать
Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Control of Generation of Code ('Code Injection') vulnerabili
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
dell · smartfabric os1012 нояб. 2025 г.
CVE-2025-46366
26Наблюдать
Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · cloudlink5 нояб. 2025 г.
CVE-2025-26484
19Наблюдать
Dell CloudLink, versions 8.0 through 8.1.1, contains an Improper Restriction of XML External Entity Reference vulnerability.
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- XXE
- Отказ в обслуживании
dell · cloudlink14 авг. 2025 г.
CVE-2025-22473
31Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elements
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
dell · smartfabric os1017 мар. 2025 г.
CVE-2025-22472
31Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elements
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-49559
35Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Use of Default Password vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Зашитые учётные данные
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-48831
33Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.6.x, contain(s) a Use of Hard-coded Password vulnerability.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Зашитые учётные данные
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-48828
22Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Privilege Management vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-48017
26Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elements
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-48015
26Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elements
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
dell · smartfabric os1017 мар. 2025 г.
CVE-2025-22474
27Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) a Server-Side Request Forgery (SSRF) vulnerabi
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- SSRF
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-48830
31Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Improper Neutralization of Special Elements
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-48013
35Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.4.x, 10.5.5.x, 10.5.6.x, 10.6.0.x, contain(s) an Execution with Unnecessary Privileges vulne
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
dell · smartfabric os1017 мар. 2025 г.
CVE-2024-49558
31Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) an Improper Privilege Management vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · smartfabric os1012 нояб. 2024 г.
CVE-2024-49557
31Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) an Improper Neutralization of Special Elements
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
dell · smartfabric os1012 нояб. 2024 г.
CVE-2024-48838
13Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) a Files or Directories Accessible to External
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · smartfabric os1012 нояб. 2024 г.
CVE-2024-48837
31Наблюдать
Dell SmartFabric OS10 Software, version(s) 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contain(s) an Execution with Unnecessary Privileges vulne
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
dell · smartfabric os1012 нояб. 2024 г.
CVE-2024-45763
28Наблюдать
Dell Enterprise SONiC OS, version(s) 4.1.x, 4.2.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dell · enterprise sonic distribution8 нояб. 2024 г.