Skip to content
OpenAdvisories

Vendor

Aruba

1 known vulnerabilities.

Aruba at a glance

Last 12 months
1
Critical · all time
0
Exploited · all time
0
Public exploit · all time
0
New vulnerabilities per month · last 12 months
0 1 1 December 2025: 0 vulnerabilities Dec 2025 January 2026: 0 vulnerabilities February 2026: 0 vulnerabilities March 2026: 0 vulnerabilities Mar April 2026: 0 vulnerabilities May 2026: 0 vulnerabilities June 2026: 1 vulnerability Jun July 2026: 0 vulnerabilities August 2026: 0 vulnerabilities September 2026: 0 vulnerabilities Sep October 2026: 0 vulnerabilities November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 202600
Sep 202600
Aug 202600
Jul 202600
Jun 202610
May 202600
Apr 202600
Mar 202600
Feb 202600
Jan 202600
Dec 202500
Nov 202500
Oct 202500
Sep 202500
Aug 202500
Jul 202500
Jun 202500
May 202500
Apr 202500
Mar 202500
Feb 202500
Jan 202500
Dec 202400

Most common weaknesses

Products

ArubaSign 1 ArubaOS 0 ArubaOS < 10.3.1.1 0 ArubaOS < 8.10.0.5 0 ArubaOS < 8.11.0.0 0 Switch Aruba CX 10000 Switch Series 0 Switch Aruba CX 9300 Switch Series 0 Switch Aruba CX 8400 Switch Series 0 Switch Aruba CX 8360 Switch Series 0 Switch Aruba CX 8325 Switch Series 0 Switch Aruba CX 8320 Switch Series 0 Switch Aruba CX 6400 Switch Series 0 Switch Aruba CX 6300 Switch Series 0 Switch Aruba CX 6200 Switch Series 0 Switch Aruba CX 6100 Switch Series 0 Switch Aruba CX 6000 Switch Series 0 Switch Aruba CX 4100i Switch Series 0 ClearPass Policy Manager 0 ClearPass Policy Manager < 6.11.0 0 ClearPass Policy Manager < 6.10.8 0 ClearPass Policy Manager < 6.9.13 0 AOS-CX 0 ArubaOS < 8.6.0.22 0 ArubaOS < 10.4.0.0 0 ClearPass Policy Manager < 6.11.2 0 ClearPass Policy Manager < 6.10.8 Hotfix 1 0 ClearPass Policy Manager < 6.9.13 Hotfix 1 0 Switch 0 EdgeConnect 0 EdgeConnect < 9.2.2.0 0 EdgeConnect < 9.1.4.0 0 EdgeConnect < 9.0.8.0 0 EdgeConnect < 8.3.8.0 0 EdgeConnect Enterprise 0 ClearPass 0 EdgeConnect Orchestrator < 9.2.2.40291 0 EdgeConnect Orchestrator < 9.1.5.40037 0 ArubaOS <= 10.4.0.1 0 ClearPass Policy Manager <= 6.11.4 0 ClearPass Policy Manager <= 6.10.8 Cumulative Hotfix Patch 5 0

Latest advisories

  • High max 10.0
    NCSC-2026-0454 72 CVEs

    Kwetsbaarheden verholpen in HPE Networking AOS

    HPE heeft 72 kwetsbaarheden verholpen in HPE Networking AOS-8 en AOS-10, waaronder Mobility Conductors, Mobility Controllers, Mobility Gateways en Access Points.

    Hewlett Packard Enterprise (HPE) Hewlett Packard Enterprise Aruba Aruba Networks
  • High max 8.8
    WID-SEC-2026-1232 3 CVEs 1 exploited rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    Oracle Google IBM Red Hat Dell Linux
    first Apr 21, 2026
  • High max 10.0
    WID-SEC-2026-4125 72 CVEs

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Code auszuführen – auch mit erweiterten Berechtigungen –, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen z…

    Aruba
  • Medium max 5.9
    WID-SEC-2023-3174 1 CVE rev. 100

    SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im SSH Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Oracle IBM Red Hat Dell Siemens Linux Windows
    first Dec 18, 2023
  • High max 9.8
    WID-SEC-2026-3760 9 CVEs

    Aruba ArubaOS Switch: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um beliebigen Programmcode…

    Aruba
All Critical High Medium Low Exploited only Public exploit

1 result · Feed

  • High 8.8
    CVE-2026-12602

    Incorrect permissions in ArubaSign by Aruba

    Incorrect default permissions in ArubaSign, affecting versions prior to v4.6.6. The vulnerability is caused by the assignment of inappropriate permissions during the software’s default installation, whereby the main executable and other programme files locate…

    Aruba ArubaSign Network devices