Base de datos CVE

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de redes de Cisco ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de refuerzo del software que aborda varias vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76463 están relacionadas con problemas de control de acceso inadecuado que se agrupan bajo la Common Weakness Enumeration (CWE) CWE-284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco NX-OS llevó a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de endurecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76459 están relacionadas con problemas de escritura fuera de límites que se agrupan bajo la Enumeración de Debilidades Comunes (CWE) CWE-787.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco NX-OS ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de fortalecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas con CVE-2026-76458 están relacionadas con problemas de manejo inadecuado de condiciones excepcionales, agrupados bajo la Common Weakness Enumeration (CWE) CWE-703.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de fortalecimiento del software que aborda varias vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas con CVE-2026-76457 están relacionadas con problemas de lectura fuera de límites agrupados bajo Common Weakness Enumeration (CWE) CWE-125.

Una vulnerabilidad en la API de Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema o provoque una condición de DoS en una aplicación afectada. Esta vulnerabilidad se debe a una validación inadecuada de las entradas y a la falta de autenticación en la API de administración. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a la API afectada. Una explotación exitosa podría permitir al atacante modificar archivos del sistema o provocar una condición de DoS.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco NX-OS ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de fortalecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas con CVE-2026-76456 están relacionadas con una validación incorrecta de entradas de elementos especiales utilizados en un problema de comandos, y se agrupan bajo Common Weakness Enumeration (CWE) CWE-20.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de fortalecimiento del software que aborda múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas como CVE-2026-76455 están relacionadas con problemas de control de acceso inadecuado que se agrupan bajo la Common Weakness Enumeration (CWE) CWE-284.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco NX-OS ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio lugar a una versión de fortalecimiento del software que corrige múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas con CVE-2026-76453 están relacionadas con problemas de neutralización inadecuada, que se agrupan bajo Common Weakness Enumeration (CWE) CWE-707.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto autenticado realice ataques de inyección SQL contra una aplicación afectada. Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a la interfaz de administración basada en web. Una explotación exitosa podría permitir al atacante leer contenido adicional de la base de datos interna de una aplicación afectada al que los usuarios administrativos normalmente no deberían poder acceder, lo que afectaría a la confidencialidad del sistema. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas de usuario administrativo en la aplicación afectada.

Una vulnerabilidad en la interfaz de usuario basada en web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación incorrecta del contenido proporcionado por el usuario dentro de las configuraciones que se envían a la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad actualizando configuraciones dentro de la interfaz de administración basada en web. Una explotación exitosa podría permitir que el atacante ejecute comandos arbitrarios en el sistema operativo subyacente con privilegios de root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Como solo un atacante que ya tiene privilegios de administrador del sistema puede explotar la vulnerabilidad, los únicos privilegios adicionales obtenidos incluyen la capacidad de apagar el sistema, algo que un usuario administrativo normalmente no podría hacer.

Una vulnerabilidad en la interfaz de administración web de Cisco Finesse podría permitir que un atacante remoto no autenticado lleve a cabo ataques de falsificación de solicitudes del lado del servidor (SSRF) a través de un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada en solicitudes HTTP específicas. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante obtener información confidencial limitada sobre los servicios asociados al dispositivo afectado.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto no autenticado obtuviera acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el proceso de restablecimiento de contraseña. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud maliciosa a la interfaz de administración basada en web. Una explotación satisfactoria podría permitir al atacante restablecer la contraseña de una cuenta arbitraria, incluidas cuentas de usuario administrativas con privilegios elevados, lo que podría permitir al atacante obtener acceso no autorizado a la aplicación como cualquier usuario.

Una vulnerabilidad en la API de gestión basada en web de Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios como usuario root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a una validación insuficiente de la entrada de los argumentos de comandos controlados por el usuario. Un atacante podría explotar esta vulnerabilidad autenticándose mediante la API y enviando una entrada manipulada. Una explotación exitosa podría permitir que el atacante ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado con privilegios de nivel root.

Una vulnerabilidad en el intérprete de Python de Cisco NX-OS Software podría permitir que un atacante local autenticado con privilegios bajos escape del sandbox de Python y obtenga acceso no autorizado al sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad manipulando funciones específicas del intérprete de Python. Una explotación exitosa podría permitir que un atacante escape del sandbox de Python y ejecute comandos arbitrarios en el sistema operativo subyacente con los privilegios del usuario autenticado.

Una vulnerabilidad en Cisco NX-OS Software podría permitir que un atacante remoto no autenticado agote los recursos del sistema, provocando una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque la limitación de tasa se aplicó incorrectamente a algunos protocolos. Un atacante podría explotar esta vulnerabilidad enviando un gran volumen de conexiones UDP o TCP a una interfaz del plano de datos de un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque inestabilidad en varios protocolos de enrutamiento y del plano de control mediante cierta pérdida de paquetes e interrupciones temporales, provocando una condición de DoS. Esta condición de DoS desaparecerá sin intervención manual poco después de que se detenga el alto volumen de tráfico.

Una vulnerabilidad en la funcionalidad de contratos de grupos de endpoints (EPG) de los switches Cisco Nexus 9000 Series Fabric en modo ACI podría permitir que un atacante remoto no autenticado eludiera los contratos EPG configurados. Esta vulnerabilidad se debe a un control inadecuado de los contratos EPG. Un atacante podría explotar esta vulnerabilidad enviando paquetes IPv4 o IPv6 que utilicen puertos de origen y destino UDP asignados al tráfico DHCP a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante eludir los contratos EPG en el dispositivo afectado.

El modo multiproceso de LMCache, también llamado modo distribuido, abre un ROUTER ZeroMQ no autenticado para que los procesos worker puedan registrarse y compartir bloques de caché KV. Los mensajes en ese socket son msgpack. El código de extensión 1 se pasa a DeviceIPCWrapper.Deserialize, que llama a pickle.loads, mientras el servidor aún está decodificando los argumentos de la solicitud y antes de que se ejecute el manejador. Un único mensaje ZMQ DEALER no autenticado al puerto de transporte (predeterminado 5555) por tanto ejecuta código como el usuario con el que se ejecuta el proceso LMCache. Las imágenes de contenedor oficiales ejecutan ese proceso como root. El transporte se enlaza a localhost a menos que el operador establezca una dirección enrutable con --host, que es como las implementaciones multinodo permiten que los pares se conecten.

Dell System Update, en versiones anteriores a la 2.3.0.0, contiene una vulnerabilidad de control de acceso inadecuado. Un atacante con pocos privilegios y acceso local podría explotar potencialmente esta vulnerabilidad, lo que llevaría a una elevación de privilegios.

Dell System Update, versiones anteriores a 2.3.0.0, contiene una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico. Un atacante con pocos privilegios y acceso local podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a una elevación de privilegios.

Dell System Update, versiones anteriores a la 2.3.0.0, contiene una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('Path Traversal'). Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a acceso al sistema de archivos para el atacante. Esta vulnerabilidad se considera crítica porque un atacante no autenticado puede aprovecharla para ejecutar código arbitrario con privilegios de root. La explotación exitosa puede permitir el compromiso completo de la aplicación vulnerable y del sistema operativo subyacente. Dell recomienda a los clientes actualizar en cuanto sea posible.