Composer: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Sicherheitsmechanismen zu umgehen, um beliebige Dateien zu schreiben oder um Informationen offenzulegen. Zur erfolgreichen Ausnutzung sind teilweise bestimmte Konfigurationen erforderlich.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-22353 linked CVEs
Open advisory with all CVEs
More on Composer
Other advisories
- LowCVE-2026-95777Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- LowCVE-2026-95776Hewlett Packard Enterprise (HPE) Fabric Composer: Pfadüberschreitung (Path Traversal)
- LowCVE-2026-95775Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- LowCVE-2026-95774Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- LowCVE-2026-95773Hewlett Packard Enterprise (HPE) Fabric Composer: Denial of Service
- MediumCVE-2026-95772Hewlett Packard Enterprise (HPE) Fabric Composer: Race Condition
- MediumCVE-2026-95771Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- MediumCVE-2026-95770Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
Other news entries
- Composer: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Composer: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- NCSC-2026-0339 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking Fabric ComposerNewsNCSC-NL
- 13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet SeedsNewsThe Hacker News
- Composer: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Composer: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Composer: Mehrere Schwachstellen ermöglichen CodeausführungVulnerabilityBSI CERT-Bund
- Composer: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2235
ID