HP vulnerabilities

3 CVEs tracked

HP appears in this reporting period primarily within the context of critical printer and print management vulnerabilities. The Direwolf ransomware group listed 'HP Carriers' on their leak site. Defenders should focus on CVE-2026-12553 (arbitrary file read/write via DLL hijacking in HP Web Jetadmin), CVE-2026-17639 (denial of service in HP Smart Tank printers), and CVE-2026-18243 (XSS allowing unauthorized view of print job previews in HP DesignJet products), and must patch internet-facing printer management systems as a priority.

Azərbaycanca: HP bu hesabat dövründə əsasən kritik printer və çap idarəetmə zəiflikləri kontekstində görünür. Direwolf ransomware qrupu 'HP Carriers' şirkətini sızdırma saytında qeyd etmişdir. Müdafiəçilər diqqəti CVE-2026-12553 (HP Web Jetadmin-də DLL hijacking vasitəsilə fayl oxuma/yazma), CVE-2026-17639 (HP Smart Tank printerlərində xidmət rəddi) və CVE-2026-18243 (HP DesignJet məhsullarında XSS ilə icazəsiz çap önizləmələrinə baxış) zəifliklərinə yönəltməli, xüsusilə internetə açıq printer idarəetmə sistemlərini yamalıdırlar.

This hub is built from skopnix's own reporting on HP: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.