HP Multiple Products – Remote Code Execution

Beschreibung

Mehrere HP-Produkte weisen eine kritische Schwachstelle auf, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.7 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ping Identity/OneLogin

• VMware Workspace ONE Access Server-Side Template Injection KEV CVE-2022-22954
• Cisco Identity Services Engine Injection Vulnerability KEV CVE-2025-20281
• Cisco Identity Services Engine – Injection-Schwachstelle KEV CVE-2025-20337
• Oracle Identity Manager / Web Services Manager – Kritische Schwachstelle in REST WebServices CVE-2026-21992
• Cisco ISE und ISE-PIC: Befehlsausführung auf dem zugrunde liegenden Betriebssystem CVE-2026-20181
• Oracle Identity Manager: Leicht ausnutzbare Schwachstelle in der OIM Legacy UI CVE-2026-46807