› 13:26:33 BSI CVE-2026-114601 Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collective… · › 13:26:31 BSI CVE-2026-35189 OpenSSL: Mehrere Schwachstellen · › 13:26:29 BSI CVE-2023-53034 Linux Kernel: Mehrere Schwachstellen · › 13:21:37 BSI CVE-2026-31535 Linux Kernel: Mehrere Schwachstellen · › 13:21:36 BSI CVE-2026-34743 xz: Schwachstelle ermöglicht Codeausführung · › 13:21:35 BSI CVE-2025-38091 Linux Kernel: Mehrere Schwachstellen · › 13:21:31 BSI CVE-2026-52912 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2024-14040 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2026-43500 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:41 BSI CVE-2026-33818 Golang Go: Mehrere Schwachstellen · › 13:11:40 BSI CVE-2026-68429 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:34 BSI CVE-2026-68455 Linux Kernel: Mehrere Schwachstellen ·

Élevée CISA KEV · USA CVE-2026-114625

Arista VeloCloud Orchestrator SQL Injection Vulnerability

Publié 23 octobre 2026 à 00:00

Description

Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.