Base de datos CVE

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en la implementación de gestión de memoria de Snort 3 que podría permitir a un atacante remoto no autenticado provocar el reinicio del motor de detección de Snort 3, lo que resultaría en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una comprobación de errores incompleta cuando Snort 3 procesa archivos, lo que podría provocar memoria no liberada. Un atacante podría explotar esta vulnerabilidad enviando una gran cantidad de archivos para su procesamiento. Una explotación exitosa podría permitir al atacante provocar el reinicio inesperado del motor de detección de Snort 3, lo que resultaría en una condición de DoS.

As parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas como CVE-2026-76481 están relacionadas con problemas de manejo inadecuado de condiciones excepcionales, agrupados bajo el Pilar de la Enumeración de Debilidades Comunes (CWE) CWE-703.

As parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de refuerzo de seguridad del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas con CVE-2026-76479 están relacionadas con problemas de limitación inadecuada de una ruta de acceso a un directorio restringido, agrupados bajo la Enumeración de Debilidades Comunes (CWE) Base CWE-22.

As part of Cisco's ongoing commitment... → traduzione in spagnolo, mantenendo HTML entities? Il testo contiene "&" e "&" nei nomi di prodotto: "Cisco Unified Communications Manager IM & Presence Service" — è un nome di prodotto, quindi resta invariato, incluso l'escape come nel testo di origine. Mantengo "&" come nell'originale. Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P): mantengo. Traduzione: Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas como CVE-2026-76478 están relacionadas con problemas de control de acceso incorrecto agrupados bajo el Pilar de la Enumeración de Debilidades Comunes (CWE) CWE-284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas con CVE-2026-76477 están relacionadas con problemas de neutralización inadecuada de elementos especiales utilizados en un comando SQL, agrupados bajo la Common Weakness Enumeration (CWE) Base CWE-89.

As parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas con CVE-2026-76476 están relacionadas con problemas de validación inadecuada de entrada, agrupados bajo la clase CWE-20 (Common Weakness Enumeration).

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams... Wait—I should just produce the translation. Let me write it in Spanish, keeping the HTML entity & as in source? The source contains "&" which is an HTML entity artifact; the rules say keep code blocks and names unchanged. Product name "IM & Presence" is a product name, so keep it as in the source. Translation: Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas como CVE-2026-76475 están relacionadas con problemas de neutralización incorrecta de la entrada durante la generación de páginas web, agrupados bajo la Enumeración de Debilidades Comunes (CWE) Base CWE-79.

As part of Cisco's ongoing commitment to proactive security and product quality... Ecco la traduzione in spagnolo: Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas con CVE-2026-76474 están relacionadas con problemas de autenticación inadecuada agrupados bajo la clase CWE-287 de la Enumeración de Debilidades Comunes (CWE, por sus siglas en inglés).

Una vulnerabilidad en el canal de comunicación entre procesos (IPC) del módulo Secure Firewall Posture de Cisco Secure Client podría permitir que un atacante autenticado y local escale privilegios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotarla enviando una serie de mensajes IPC manipulados a un socket local. Una explotación exitosa podría permitir al atacante realizar operaciones limitadas de escritura de archivos en el sistema de archivos con privilegios de SYSTEM o root. Aunque esta vulnerabilidad afecta al módulo Secure Firewall Posture de Cisco Secure Client en los sistemas operativos Windows, macOS y Linux, podría utilizarse para obtener privilegios completos de root en macOS y Linux. Por ese motivo, Cisco ha asignado a este aviso de seguridad una Calificación de Impacto de Seguridad (SIR) de Alta en lugar de Media, como indica la puntuación.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection han llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a versiones de endurecimiento de software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-76473 están relacionadas con problemas de control inadecuado de un recurso a lo largo de su ciclo de vida, agrupados en la Clase CWE-74 de la Enumeración de Debilidades Comunes (CWE).  

Varios productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección de Snort 3 que podría permitir a un atacante remoto no autenticado provocar que el motor de detección se reinicie inesperadamente, lo que resulta en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a un fallo en la lógica de gestión de las cabeceras de extensión del General Packet Radio Service (GPRS) Tunneling Protocol (GTP) cuando se procesan dentro del códec. Un atacante podría explotar esta vulnerabilidad enviando un datagrama UDP fragmentado y manipulado que contenga estas cabeceras al motor de detección de Snort 3 de un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el motor de detección entre en un bucle infinito, lo que resulta en una condición de DoS.

A vulnerabilidad en Cisco Expressway Series podría permitir que un atacante remoto no autenticado obtenga información sensible de un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de autorización insuficientes de las solicitudes HTTP durante el aprovisionamiento de Mobile and Remote Access (MRA). Un atacante podría explotar esta vulnerabilidad enviando una solicitud de URL manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante acceder a información sensible a la que de otro modo no tendría autorización para acceder. Nota: Cisco Expressway Series se refiere a los dispositivos Cisco Expressway Core (Expressway-C) y Cisco Expressway Edge (Expressway-E).

Una vulnerabilidad en la función de servicio de base de datos de Cisco Expressway Series podría permitir que un atacante remoto no autenticado, con acceso de red a un dispositivo Cisco Expressway, ejecute comandos arbitrarios del sistema operativo como root. Esta vulnerabilidad se debe al uso de cookies persistentes. Además, la validación de los certificados de cliente es insuficiente cuando el modo TLS Verify Mode está configurado como Enabled para clustering, lo que significa que los certificados de cliente no se validan. Un atacante que posea las cookies podría aprovechar esta vulnerabilidad conectándose al servicio de base de datos e invocando comandos específicos de llamada a procedimiento remoto (RPC). Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios como root en el sistema operativo subyacente de un dispositivo afectado. Nota: Cisco Expressway Series se refiere a los dispositivos Cisco Expressway Core (Expressway-C) y a los dispositivos Cisco Expressway Edge (Expressway-E).

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20356 are related to issues concerning uncontrolled resource consumption that are grouped under the Common Weakness Enumeration (CWE) Base CWE-400.

As parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Open Source Snort 3 Software, propiedad de Cisco, ha llevado a cabo una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de endurecimiento del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-20291 están relacionadas con problemas de gestión inadecuada de privilegios, agrupados bajo la Common Weakness Enumeration (CWE) Base CWE-269.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20236 are related to issues concerning incorrect calculation that are grouped under the Common Weakness Enumeration (CWE) Base CWE-682.

Una vulnerabilidad en el Snort 3 Visual Basic for Applications (VBA) Decompression Engine de múltiples productos de Cisco podría permitir que un atacante remoto no autenticado provoque que el Snort 3 Detection Engine se reinicie inesperadamente, lo que resulta en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una comprobación inadecuada de rangos cuando Snort 3 descomprime datos VBA, que están controlados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando datos VBA manipulados al Snort 3 Detection Engine de un dispositivo objetivo. Una explotación exitosa podría permitir al atacante provocar un desbordamiento de datos de la pila, lo que podría resultar en una condición de DoS.

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en la función de desencapsulación de túneles de encapsulación de enrutamiento genérico (GRE) del motor de detección Snort 3 que podría permitir a un atacante remoto no autenticado provocar un reinicio inesperado del motor de detección Snort 3. Esta vulnerabilidad se debe al manejo inadecuado del tráfico GRE anidado. Un atacante podría explotar esta vulnerabilidad enviando una carga útil GRE manipulada a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar una recarga inesperada del motor de detección Snort 3, lo que resultaría en una elusión o una condición de denegación de servicio (DoS), según la configuración del dispositivo. Para más información, consulte la sección de este aviso. El motor de detección Snort 3 se reiniciará automáticamente. No se requiere intervención manual.

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección Teredo de Snort 3 que podría permitir a un atacante remoto no autenticado provocar que el motor de detección de Snort 3 se reinicie, lo que resulta en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una comprobación de errores incompleta cuando Snort 3 analiza paquetes Teredo. Un atacante podría explotar esta vulnerabilidad enviando un paquete Teredo manipulado a un dispositivo objetivo para que Snort lo analice. Una explotación exitosa podría permitir al atacante provocar que el motor de detección de Snort 3 se reinicie inesperadamente, lo que resulta en una condición de DoS.

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección de Encapsulación de Enrutamiento Genérico (GRE) de Snort 3 que podría permitir a un atacante remoto no autenticado provocar el reinicio del motor de detección de Snort 3, lo que resulta en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una verificación de errores incompleta cuando Snort 3 analiza paquetes GRE. Un atacante podría explotar esta vulnerabilidad enviando un paquete GRE manipulado a un dispositivo objetivo para que sea analizado por Snort. Una explotación exitosa podría permitir al atacante provocar que el motor de detección de Snort 3 se reinicie inesperadamente, lo que resulta en una condición de DoS.