CVE-2026-76526
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76526 dotyczy niewłaściwej neutralizacji (CWE-707).
Ocena ryzyka
Podatność związana z niewłaściwą neutralizacją może umożliwić atakującemu wstrzyknięcie niebezpiecznych danych wejściowych. Może to prowadzić do różnych skutków w zależności od kontekstu, w tym do wykonania nieautoryzowanych operacji.
Rekomendacja
Zastosuj aktualizację hardeningową Cisco, która zawiera poprawki dla CVE-2026-76526. Zapoznaj się z biuletynem bezpieczeństwa Cisco, aby uzyskać szczegóły.
Inne podatności w Cisco
Zobacz wszystkie- CVE-2026-76531Krytyczne
Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z plikami lub katalogami dostępnymi dla stron zewnętrznych (CWE-552). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.
- CVE-2026-76529Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76529 dotyczy niewłaściwej ochrony ścieżki alternatywnej (CWE-424).
- CVE-2026-76528Krytyczne
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76528 dotyczą awarii mechanizmu ochrony i są sklasyfikowane jako CWE-693.
- CVE-2026-76527Krytyczne
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76527 dotyczą nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych i są sklasyfikowane jako CWE-703.
- CVE-2026-76408Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76408 dotyczy niewłaściwej kontroli zasobu przez cały cykl jego życia (CWE-664).
- CVE-2026-76407Krytyczne
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76407 dotyczą nieprawidłowej kontroli dostępu i są sklasyfikowane jako CWE-284.
- CVE-2026-76302Krytyczne
Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.
- CVE-2026-76301Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76301 dotyczy awarii mechanizmu ochrony (CWE-693).
- CVE-2026-76299Krytyczne
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające oprogramowanie. Podatności objęte tym CVE dotyczą nieprawidłowej kontroli dostępu i są sklasyfikowane jako CWE-284.
- CVE-2026-76285Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa Cisco wydało aktualizację utwardzającą, która naprawia wiele wykrytych wewnętrznie podatności. Podatności śledzone jako CVE-2026-76285 dotyczą nieprzestrzegania standardów kodowania i należą do kategorii CWE-710.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76526 are related to improper neutralization and are grouped under the Common Weakness Enumeration (CWE) CWE-707.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS