https://vulnerability.circl.lu/sightings/feed 2026-09-04T06:25:58.553234+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/a9eb9ce4-5816-4d8e-b857-24cd2944d64e/export 2026-09-04T06:25:58.584779+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "a9eb9ce4-5816-4d8e-b857-24cd2944d64e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76658", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0339", "content": "HPE heeft meerdere kwetsbaarheden verholpen in HPE Networking Fabric Composer. De kwetsbaarheden in HPE Networking Fabric Composer betreffen onder andere authenticatiebypasses, privilege-escalaties, remote code execution, command injection, cross-site scripting (XSS), denial-of-service, arbitrary file write, path traversal, en onbevoegde toegang tot gevoelige informatie. Sommige kwetsbaarheden kunnen door ongeauthenticeerde aanvallers op afstand worden misbruikt, terwijl andere exploitatie vereisen door geauthenticeerde gebruikers met beperkte privileges. Exploitatie kan leiden tot het verkrijgen van administratieve toegang, het uitvoeren van willekeurige commando's met verhoogde privileges, het wijzigen van systeemconfiguraties, het uitlekken van gevoelige data, en het verstoren van de normale werking van het systeem. Diverse kwetsbaarheden zijn aanwezig in de API, het onderliggende besturingssysteem en de webgebaseerde managementinterface van het product. Sommige aanvallen vereisen dat de aanvaller zich op een aangrenzend netwerk bevindt of lokale toegang heeft. De kwetsbaarheden be\u00efnvloeden de integriteit, vertrouwelijkheid en beschikbaarheid van het systeem en de netwerkfabric-omgeving die door HPE Networking Fabric Composer wordt beheerd.\n\nAls de SSH beheerinterface publiekelijk via het internet bereikbaar is, kan CVE-2026-76658 door ongeauthoriseerde aanvallers van buitenaf worden misbruikt voor volledige overname van het achterliggende datacenter-netwerk. Het is goed gebruik een dergelijk beheerinterface niet direct aan het internet te ontsluiten of af te schermen middels een VPN of whitelist.", "creation_timestamp": "2026-09-04T01:00:35.855924Z"} 2026-09-04T01:00:35.855924+00:00 https://vulnerability.circl.lu/sighting/44ded50f-0815-4cc5-8ad9-dc8481d9075d/export 2026-09-04T06:25:58.586872+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "44ded50f-0815-4cc5-8ad9-dc8481d9075d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76658", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0339", "content": "HPE heeft meerdere kwetsbaarheden verholpen in HPE Networking Fabric Composer. De kwetsbaarheden in HPE Networking Fabric Composer betreffen onder andere authenticatiebypasses, privilege-escalaties, remote code execution, command injection, cross-site scripting (XSS), denial-of-service, arbitrary file write, path traversal, en onbevoegde toegang tot gevoelige informatie. Sommige kwetsbaarheden kunnen door ongeauthenticeerde aanvallers op afstand worden misbruikt, terwijl andere exploitatie vereisen door geauthenticeerde gebruikers met beperkte privileges. Exploitatie kan leiden tot het verkrijgen van administratieve toegang, het uitvoeren van willekeurige commando's met verhoogde privileges, het wijzigen van systeemconfiguraties, het uitlekken van gevoelige data, en het verstoren van de normale werking van het systeem. Diverse kwetsbaarheden zijn aanwezig in de API, het onderliggende besturingssysteem en de webgebaseerde managementinterface van het product. Sommige aanvallen vereisen dat de aanvaller zich op een aangrenzend netwerk bevindt of lokale toegang heeft. De kwetsbaarheden be\u00efnvloeden de integriteit, vertrouwelijkheid en beschikbaarheid van het systeem en de netwerkfabric-omgeving die door HPE Networking Fabric Composer wordt beheerd.\n\nAls de SSH beheerinterface publiekelijk via het internet bereikbaar is, kan CVE-2026-76658 door ongeauthoriseerde aanvallers van buitenaf worden misbruikt voor volledige overname van het achterliggende datacenter-netwerk. Het is goed gebruik een dergelijk beheerinterface niet direct aan het internet te ontsluiten of af te schermen middels een VPN of whitelist.", "creation_timestamp": "2026-09-03T16:00:54.657572Z"} 2026-09-03T16:00:54.657572+00:00 https://vulnerability.circl.lu/sighting/8758d129-42a4-4053-bccc-a1ccd075d17a/export 2026-09-04T06:25:58.587039+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "8758d129-42a4-4053-bccc-a1ccd075d17a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76658", "type": "seen", "source": "https://bsky.app/profile/cyberhub.blog/post/3mulg5lgrin23", "content": "\ud83d\udccc CVE-2026-76658 - A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain ad... https://www.cyberhub.blog/cves/CVE-2026-76658", "creation_timestamp": "2026-09-03T02:37:07.991661Z"} 2026-09-03T02:37:07.991661+00:00 https://vulnerability.circl.lu/sighting/64f20e75-9dcd-47fe-bc7a-bfb29e100fa7/export 2026-09-04T06:25:58.587161+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "64f20e75-9dcd-47fe-bc7a-bfb29e100fa7", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76658", "type": "seen", "source": "https://bsky.app/profile/arc-codex.com/post/3mukrrba44k2q", "content": "CVE-2026-76658: Critical HPE Fabric Composer Flaw Enables Unauthenticated Remote Code Execution\n\n", "creation_timestamp": "2026-09-02T20:32:19.590396Z"} 2026-09-02T20:32:19.590396+00:00 https://vulnerability.circl.lu/sighting/8dab691b-c3d4-43ae-9c63-5a4eb5b72096/export 2026-09-04T06:25:58.587267+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "8dab691b-c3d4-43ae-9c63-5a4eb5b72096", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76658", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3muila7kv7w2o", "content": "CVE-2026-76658 - fabric composer\nThe SSH service in HPE Networking Fabric Composer can be accessed without a password, allowing an outside attacker to log in as an administrator. Once inside, the attacker can\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#fabriccomposer #CVE #infosec", "creation_timestamp": "2026-09-01T23:30:04.871844Z"} 2026-09-01T23:30:04.871844+00:00 https://vulnerability.circl.lu/sighting/a2a45457-b3d0-47a7-85ea-2335cac1b8c5/export 2026-09-04T06:25:58.587379+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "a2a45457-b3d0-47a7-85ea-2335cac1b8c5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76658", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3muigmld47g2v", "content": "\ud83d\udea8 CVE-2026-76658 \u2014 CVSS 10 CRITICAL\n\nA vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-76658\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-01T22:07:30.834825Z"} 2026-09-01T22:07:30.834825+00:00 https://vulnerability.circl.lu/sighting/441405f9-7b25-4177-b751-2b4b61c896ff/export 2026-09-04T06:25:58.587488+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "441405f9-7b25-4177-b751-2b4b61c896ff", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "cve-2026-76658", "type": "seen", "source": "https://infosec.exchange/users/cR0w/statuses/117197946004426109", "content": "Vuln or bugdoor?\nhttps://nvd.nist.gov/vuln/detail/cve-2026-76658\n\nA vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system leading to complete system compromise.", "creation_timestamp": "2026-09-01T21:38:57.619921Z"} 2026-09-01T21:38:57.619921+00:00