Hewlett Packard Enterprise (HPE) vừa công bố bản cập nhật khẩn cấp nhằm khắc phục 8 lỗ hổng nghiêm trọng trong giải pháp StoreOnce. Các lỗ hổng này có thể bị khai thác từ xa, dẫn đến việc vượt qua cơ chế xác thực, thực thi mã độc, tiết lộ thông tin nhạy cảm và các hành vi truy cập trái phép...
NVIDIA và Hewlett Packard Enterprise (HPE) đã xác nhận rằng một số sản phẩm của họ bị ảnh hưởng bởi các lỗ hổng gần đây trong Apache Log4j.
Tổng cộng ba lỗ hổng đã được xác định - đó là CVE-2021-44228 (hay còn gọi là Log4Shell), CVE-2021-45046 và CVE ‑ 2021‑45105 - ít nhất hai trong số chúng...
Hewlett Packard Enterprise (HPE) gần đây đưa ra cảnh báo về một lỗ hổng trong Sudo, một chương trình mã nguồn mở được sử dụng trong nền tảng quản lý Aruba AirWave, có thể cho phép người dùng cục bộ không có đặc quyền và chưa được xác thực dành được đặc quyền root trên máy chủ tồn tại lỗ hổng...