Base de datos CVE

Vulnerabilidad de desbordamiento de memoria que conduce a una vulnerabilidad de ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway deben estar configurados como SAML SP o SAML IdP, sujeto a los siguientes requisitos específicos de cada versión: * Para las siguientes versiones: aplicable solo cuando está configurado como SAML IdP: * NetScaler ADC y NetScaler Gateway entre 14.1-73.37 y 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS entre 14.1-73.37 FIPS y 14.1-73.41 FIPS, inclusive * NetScaler ADC y NetScaler Gateway entre 13.1-64.23 y 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 y 13.1- 37.282, inclusive Para las siguientes versiones: aplicable solo cuando está configurado como SAML SP o SAML IdP: * NetScaler ADC y NetScaler Gateway anteriores a 14.1-73.37 * NetScaler ADC 14.1-FIPS anteriores a 14.1-73.37 FIPS * NetScaler ADC y NetScaler Gateway anteriores a 13.1-64.23 * NetScaler ADC 13.1-FIPS anteriores a13.1-NDcPP 13.1-37.279

Una vulnerabilidad en la función Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, conocida como NGOAM, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root o provoque una denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada del tráfico IP cuando las funciones NGOAM y SRv6 están habilitadas. Un atacante podría aprovechar esta vulnerabilidad enviando paquetes manipulados a una interfaz IP de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante ejecute código arbitrario con privilegios de root y provocar fallos en los procesos que causarían una recarga y una condición de DoS.

Una vulnerabilidad en la funcionalidad de políticas de exportación de Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado accediera a archivos confidenciales en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a un control de acceso insuficiente a los recursos del sistema de archivos. Un atacante podría explotar esta vulnerabilidad enviando valores manipulados en campos específicos de la interfaz de usuario. Una explotación exitosa podría permitir que el atacante accediera a archivos confidenciales del sistema de archivos subyacente de un dispositivo afectado, incluidos materiales de claves que podrían usarse para elevar privilegios a root en el APIC afectado y en los switches administrados.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de software reforzadas que abordan varias vulnerabilidades descubiertas internamente.   Las vulnerabilidades identificadas con CVE-2026-76500 están relacionadas con problemas de control inadecuado de un recurso durante su ciclo de vida, agrupados bajo la categoría Pillar de Common Weakness Enumeration (CWE), CWE-664.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión exhaustiva de seguridad interna. Esta revisión dio lugar a versiones de refuerzo del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas por CVE-2026-76499 están relacionadas con problemas de neutralización incorrecta que se agrupan bajo el pilar CWE-707 de la Enumeración de debilidades comunes (CWE).  

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a versiones de software reforzadas que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas con CVE-2026-76498 están relacionadas con problemas de control de acceso inadecuado que se agrupan bajo el pilar CWE-284 de Common Weakness Enumeration (CWE).

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a versiones de fortalecimiento del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas con el identificador CVE-2026-76484 están relacionadas con problemas de protección insuficiente contra la inyección de código, agrupados bajo el pilar de Common Weakness Enumeration (CWE) CWE-94.

Una vulnerabilidad en la función VXLAN Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, conocida como NGOAM, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root o provoque una denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada del tráfico IP cuando la función NGOAM está habilitada. Un atacante podría explotar esta vulnerabilidad enviando paquetes manipulados a una interfaz IP de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante ejecute código arbitrario con privilegios de root y podría provocar fallos en los procesos que deriven en una recarga y una condición de DoS.

Una vulnerabilidad en la función VXLAN Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, conocida como NGOAM, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root o provoque una denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada del tráfico IP cuando la función NGOAM está habilitada. Un atacante podría aprovechar esta vulnerabilidad enviando paquetes manipulados a una interfaz IP de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante ejecute código arbitrario con privilegios de root y podría provocar fallos de procesos que resulten en un reinicio y una condición de DoS.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de refuerzo del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas con el identificador CVE-76472 están relacionadas con problemas de neutralización incorrecta de elementos especiales, agrupados bajo el pilar CWE-74 de Common Weakness Enumeration (CWE).

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión integral interna de seguridad. Esta revisión dio lugar a una versión de endurecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76470 están relacionadas con problemas de cálculo incorrecto que se agrupan bajo el pilar de Common Weakness Enumeration (CWE), CWE-682.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de software reforzado que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas como CVE-2026-76483 están relacionadas con problemas de credenciales insuficientemente protegidas que se agrupan bajo el pilar Common Weakness Enumeration (CWE) CWE-522.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado versiones de refuerzo de software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-76482 están relacionadas con problemas de verificación incorrecta de entradas que se agrupan bajo el Pilar Common Weakness Enumeration (CWE) CWE-347.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión dio como resultado versiones de refuerzo de software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76480 están relacionadas con problemas de autenticación incorrecta que se agrupan bajo el Pilar Common Weakness Enumeration (CWE) CWE-306.

Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root o provoque una condición de denegación de servicio (DoS) en un dispositivo afectado.  La vulnerabilidad se debe a una validación insuficiente de los datos de entrada que se envían a NX-API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP especialmente diseñada a NX-API de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante ejecute código arbitrario con privilegios de root y provocar fallos en los procesos, lo que podría causar la recarga del dispositivo y una condición de DoS.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a versiones de endurecimiento del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas como CVE-2026-76469 están relacionadas con problemas de gestión insuficiente del flujo de control, agrupados bajo la Enumeración de Debilidades Comunes (CWE) CWE-691.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76468 están relacionadas con una validación incorrecta de entradas y se agrupan bajo el pilar CWE-20 de Common Weakness Enumeration (CWE).

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de software reforzada que corrige varias vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas con CVE-2026-76467 están relacionadas con problemas de control inadecuado de un recurso durante su ciclo de vida, agrupados bajo el pilar CWE-664 de Common Weakness Enumeration (CWE).

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de software reforzada que corrige varias vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo este CVE-2026-76464 están relacionadas con problemas de gestión de búferes agrupados bajo la Common Weakness Enumeration (CWE) CWE-119.

Una vulnerabilidad en la función MPLS Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root o provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta cuando un dispositivo afectado procesa un paquete MPLS echo-request. Un atacante podría explotar esta vulnerabilidad enviando un paquete MPLS echo-request manipulado a una dirección IP de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante ejecute código arbitrario con privilegios de root y provocar fallos en los procesos, lo que podría resultar en la recarga de un dispositivo y una condición de DoS.