#dell
12 artykułów
CVE-2026-82158: XSS w Dell Wyse Management Suite
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 ma podatność typu Cross-site Scripting: atakujący z niskimi uprawnieniami i dostępem zdalnym może wstrzyknąć skrypt do interfejsu konsoli...
CVE-2026-63688 i 5 kolejnych: krytyczne luki w Dell Container Storage Modules (Kubernetes)
Dell naprawił w Container Storage Modules 1.18.0 sześć krytycznych luk, m.in. brak uwierzytelnienia w serwerze gRPC csm-authorization-storage, który ujawnia poświadczenia administratora macierzy...
CVE-2026-58574: Brak uwierzytelniania w interfejsie zarządzania Dell PowerStore
Krytyczna funkcja w interfejsie zarządzania Dell PowerStore nie wymaga uwierzytelnienia. Atakujący może odczytać informacje z systemu plików macierzy, w tym poświadczenia administracyjne...
CVE-2026-67271: Zdalne wykonanie kodu przez SMB w macierzach Dell PowerStore
Zapis poza zakresem bufora w obsłudze SMB/CIFS w Dell PowerStore SDNAS. Spreparowany pakiet SMB powoduje awarię, która utrzymuje się mimo automatycznego restartu...
CVE-2026-40712: Eskalacja uprawnień przez REST API w Dell PowerProtect Data Manager
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność niewłaściwej walidacji danych wejściowych w REST API, umożliwiającą eskalację uprawnień...
CVE-2026-46738: Krytyczna podatność w Dell PowerProtect Data Manager
Dell PowerProtect Data Manager w wersjach wcześniejszych niż 20.2.0.0 zawiera podatność Improper Input Validation w REST API. Uprzywilejowany atakujący zdalny może eskalować uprawnienia....
CVE-2026-56688: Krytyczna podatność wstrzykiwania komend systemowych w Dell PowerFlex Manager
Dell PowerFlex Manager przed wersją 5.1.0.1 zawiera podatność OS Command Injection umożliwiającą wykonanie komend jako root podczas przetwarzania OS Repository...
CVE-2026-53481: path traversal bez uwierzytelnienia w Dell PowerProtect Data Domain (CVSS 9.8)
Podatność path traversal w wersjach 7.7.1.0-8.7 oraz liniach LTS2026, LTS2025 i LTS2024 pozwala nieuwierzytelnionemu atakującemu uzyskać nieautoryzowany dostęp do systemu...
CVE-2026-53483: nieprawidłowe uwierzytelnianie i przejęcie systemu w Dell PowerProtect Data Domain (CVSS 9.8)
Podatność nieprawidłowego uwierzytelniania pozwala nieuwierzytelnionemu atakującemu przejąć pełną kontrolę nad systemem — Dell zaleca pilną aktualizację...
CVE-2026-41120: przyjmowanie niezaufanych danych i zdalne wykonanie kodu w Dell Wyse Management Suite (CVSS 9.8)
Dell Wyse Management Suite przed WMS 5.5 HF1 przyjmuje zbędne niezaufane dane razem z zaufanymi, co może pozwolić atakującemu o niskich uprawnieniach na zdalne wykonanie kodu...
CVE-2026-40636: Krytyczna podatność zakodowanych poświadczeń w Dell ECS i ObjectScale - natychmiastowa aktualizacja wymagana
Dell ECS w wersjach 3.8.1.0–3.8.1.7 oraz Dell ObjectScale poniżej 4.3.0.0 zawierają podatność zakodowanych na stałe poświadczeń, która pozwala nieuwierzytelnionemu atakującemu z dostępem lokalnym uzyskać dostęp do systemu plików...
CVE-2026-22769: Krytyczna podatność w Dell RecoverPoint for Virtual Machines (RP4VMs) - natychmiastowa aktualizacja wymagana
Dell RecoverPoint for Virtual Machines (RP4VMs) zawiera use of hard-coded credentials vulnerability that could allow nieuwierzytelniony zdalny atakujący to uzyskanie nieautoryzowanego dostępu to the u...