Base de données CVE

VeloCloud Orchestrator (VCO) on-prem présente un problème de sécurité qui peut permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'impacter l'hôte VCO. Une exploitation réussie peut compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur ainsi que des données gérées par celui-ci. Sur un système affecté, tout utilisateur authentifié peut obtenir les privilèges d'opérateur et se faire passer pour un utilisateur « superuser operator » local. Cela inclut l'accès à des fonctionnalités destinées uniquement à un usage interne et qui ne sont pas censées être accessibles à distance. Les versions hébergées de VCO, y compris les versions Dedicated, étaient affectées et ont déjà été corrigées.

Aucune description fournie

Aucune description fournie

Aucune description fournie

Aucune description fournie

Aucune description fournie

Aucune description fournie

Aucune description fournie

Une vulnérabilité de type buffer overflow dans le décodeur Brotli (c/dec/decode.c) de Google Brotli versions 1.0.3 à 1.2.0 sur toutes les plateformes permet à un attaquant distant non authentifié de corrompre la mémoire adjacente d'état du décodeur, de divulguer des contenus sensibles de la mémoire, de provoquer un déni de service, ou potentiellement d'exécuter du code arbitraire via un flux compressé Brotli spécialement conçu. Les utilisateurs doivent mettre à jour toutes les bibliothèques ou binaires Brotli entre 1.0.3 et 1.2.0 vers la dernière version disponible : 1.0.10 ou 1.1.1 ou 1.2.1.

Une vulnérabilité dans la fonctionnalité de traitement des paquets IPv4 de Cisco IOS XR Software, qui affecte les routeurs d'agrégation de services Cisco ASR 9000 et 9900 ainsi que les routeurs compacts haute performance Cisco ASR 9902 et 9903, pourrait permettre à un attaquant distant non authentifié de provoquer des erreurs du processeur réseau (NP), entraînant la réinitialisation ou l'arrêt de la carte de ligne et une condition de déni de service (DoS).  Cette vulnérabilité est due à une gestion incorrecte de paquets IPv4 forgés reçus sur une interface de carte de ligne concernée et traités comme du trafic for-us. Le problème peut entraîner une réinitialisation du NP, provoquant une perte de trafic sur la carte de ligne concernée pendant sa récupération. En cas de réinitialisations répétées, le processeur réseau peut passer dans un état d'arrêt persistant, auquel cas un rechargement explicite de la carte de ligne peut être nécessaire pour rétablir le trafic. La vulnérabilité se situe dans le chemin de traitement des paquets IPv4. Le trafic IPv4 en transit ne déclenche pas ce problème, et le trafic IPv6 ne peut pas le déclencher.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.   Hmm, wait — let me redo this properly: I need to output the French translation, not the English source. Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie logicielle de la série Cisco Expressway a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités référencées par CVE-2026-76497 concernent des problèmes liés à des fichiers temporaires non sécurisés, regroupés sous la faiblesse courante (Common Weakness Enumeration, CWE) de base CWE-377.

Une vulnérabilité dans l'implémentation du socket du canal de contrôle d'Open Source Snort 3 pourrait permettre à un attaquant local authentifié, disposant de faibles privilèges, d'exécuter des commandes arbitraires avec les droits de l'utilisateur du processus Snort 3. Cette vulnérabilité est due à l'absence d'authentification lorsqu'un utilisateur local se connecte au socket du canal de contrôle de Snort. Un attaquant pourrait exploiter cette vulnérabilité en se connectant au socket du canal de contrôle de Snort 3 en tant qu'utilisateur local. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires, ainsi que de lire et d'écrire dans la mémoire du processus Snort 3.

Une vulnérabilité affectant Cisco Unified Communications Manager (Unified CM) et Cisco Unified Communications Manager Session Management Edition (Unified CM SME) pourrait permettre à un attaquant distant non authentifié de réaliser des attaques de contournement du contrôle d'accès sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées pour certaines requêtes HTTP spécifiques. Un attaquant pourrait l'exploiter en envoyant une requête HTTP forgée à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'accéder à des parties du réseau qui dépassent le périmètre de son accès prévu.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-76490 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.

Plusieurs produits Cisco sont affectés par une vulnérabilité dans l'implémentation de la gestion de la mémoire de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification des erreurs incomplète lorsque Snort 3 traite des fichiers, ce qui pourrait provoquer une fuite de mémoire non libérée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de fichiers à traiter. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection Snort 3, entraînant une condition de déni de service (DoS).

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76481 are related to issues concerning improper handling of exceptional conditions that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-703.

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76479 are related to issues concerning improper limitation of a pathname to a restricted directory that are grouped under the Common Weakness Enumeration (CWE) Base CWE-22.

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76478 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.