› 11:55:00 CERT.PL CVE-2026-57916 Vulnerabilities in proCertum SmartSign software · › 11:17:54 BSI CVE-2026-61511 vBulletin: Schwachstelle ermöglicht Codeausführung · › 11:17:54 BSI — Vaultwarden: Mehrere Schwachstellen · › 11:17:53 BSI CVE-2026-54448 Aqua Security Trivy: Schwachstelle ermöglicht Denial of Service · › 11:17:53 BSI CVE-2026-55092 Aqua Security Trivy: Schwachstelle ermöglicht Manipulation von Dateien · › 11:17:53 BSI CVE-2024-14040 Linux Kernel: Mehrere Schwachstellen · › 11:12:53 BSI CVE-2026-33842 Microsoft Windows Produkte: Mehrere Schwachstellen · › 11:02:53 BSI CVE-2026-14586 Unbound: Mehrere Schwachstellen · › 11:02:53 BSI CVE-2026-32792 Unbound: Mehrere Schwachstellen · › 10:57:54 BSI CVE-2025-21894 Linux Kernel: Mehrere Schwachstellen · › 10:57:54 BSI CVE-2026-4430 LibreOffice: Schwachstelle ermöglicht nicht spezifizierten Angriff · › 10:57:53 BSI CVE-2026-45700 FreeRDP: Schwachstelle ermöglicht Codeausführung ·

Élevée CISA KEV · USA CVE-2026-16812

Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability

Publié 27 juillet 2026 à 00:00

Description

Arista VeloCloud Orchestrator On-Prem contains an OS command injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.