Base de données CVE

Vulnérabilité de dépassement de mémoire pouvant conduire à une exécution de code à distance ou à un déni de service dans NetScaler ADC. NetScaler ADC ou NetScaler Gateway doit être configuré en tant que SAML SP ou SAML IdP, sous réserve des exigences spécifiques à chaque version suivantes : * Pour les versions suivantes : applicable uniquement lorsqu'elles sont configurées en tant que SAML IdP : * NetScaler ADC et NetScaler Gateway entre 14.1-73.37 et 14.1-73.41, inclus * NetScaler ADC 14.1-FIPS entre 14.1-73.37 FIPS et 14.1-73.41 FIPS, inclus * NetScaler ADC et NetScaler Gateway entre 13.1-64.23 et 13.1-64.28, inclus * NetScaler ADC 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 et 13.1- 37.282, inclus Pour les versions suivantes : applicable uniquement lorsqu'elles sont configurées en tant que SAML SP ou SAML IdP : * NetScaler ADC et NetScaler Gateway antérieures à 14.1-73.37 * NetScaler ADC 14.1-FIPS antérieure à 14.1-73.37 FIPS * NetScaler ADC et NetScaler Gateway antérieures à 13.1-64.23 * NetScaler ADC 13.1-FIPS antérieure à 13.1-NDcPP 13.1-37.279

Une vulnérabilité dans la fonctionnalité Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, connue sous le nom de NGOAM, pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un périphérique affecté. Cette vulnérabilité est due à une validation incorrecte des entrées du trafic IP lorsque les fonctionnalités NGOAM et SRv6 sont activées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets spécialement conçus à une interface IP d’un périphérique affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et pourrait provoquer des plantages de processus entraînant un rechargement et une situation de DoS.

Une vulnérabilité dans la fonctionnalité de stratégies d’exportation de Cisco Application Policy Infrastructure Controller (APIC) pourrait permettre à un attaquant distant authentifié d’accéder à des fichiers sensibles sur un appareil affecté. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants d’administration valides. Cette vulnérabilité est due à un contrôle d’accès insuffisant aux ressources du système de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en soumettant des valeurs spécialement conçues dans des champs spécifiques de l’interface utilisateur. Une exploitation réussie pourrait permettre à l’attaquant d’accéder à des fichiers sensibles du système de fichiers sous-jacent d’un appareil affecté, y compris à des éléments de clé qui pourraient être utilisés pour élever les privilèges au niveau root sur l’APIC affecté et sur les commutateurs gérés.

Dans le cadre de son engagement continu en faveur de la sécurité proactive et de la qualité de ses produits, l’équipe d’ingénierie du Cisco Application Policy Infrastructure Controller (APIC) a mené un examen de sécurité interne exhaustif. Cet examen a donné lieu à des versions logicielles de renforcement de la sécurité qui corrigent plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités suivies sous CVE-2026-76500 sont liées à des problèmes de contrôle inapproprié d’une ressource tout au long de son cycle de vie, regroupés sous le pilier CWE-664 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco Application Policy Infrastructure Controller (APIC) a mené un examen de sécurité interne complet. Cet examen a abouti à des versions logicielles renforcées qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76499 sont liées à des problèmes de neutralisation incorrecte regroupés sous le pilier CWE-707 de la Common Weakness Enumeration (CWE).  

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco Application Policy Infrastructure Controller (APIC) a mené un examen de sécurité interne complet. Cet examen a abouti à des versions renforçant la sécurité des logiciels, qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76498 sont liées à des problèmes de contrôle d’accès inadéquat, regroupés sous le pilier CWE-284 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne exhaustif. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités référencées sous CVE-2026-76484 sont liées à des problèmes de protection insuffisante contre l’injection de code, regroupés sous le pilier CWE-94 de la Common Weakness Enumeration (CWE).

Une vulnérabilité dans la fonctionnalité VXLAN Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, connue sous le nom de NGOAM, pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées du trafic IP lorsque la fonctionnalité NGOAM est activée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets conçus spécialement à une interface IP d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et provoquer des plantages de processus entraînant un rechargement et un état de déni de service (DoS).

Une vulnérabilité dans la fonctionnalité VXLAN Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, connue sous le nom de NGOAM, pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées du trafic IP lorsque la fonctionnalité NGOAM est activée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets spécialement conçus à une interface IP d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et provoquer des plantages de processus entraînant un rechargement et une situation de déni de service (DoS).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen complet de la sécurité en interne. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-76472 sont liées à des problèmes de neutralisation incorrecte d'éléments spéciaux, regroupés sous le pilier CWE-74 de la Common Weakness Enumeration (CWE).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version logicielle renforcée qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76470 sont liées à des problèmes de calcul incorrect, regroupés sous le pilier CWE-682 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne complet. Cet examen a abouti à des versions renforçant la sécurité du logiciel et corrigeant plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités suivies sous CVE-2026-76483 sont liées à des problèmes d’identifiants insuffisamment protégés, regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-522.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de durcissement du logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76482 sont liées à des problèmes de vérification inadéquate des entrées regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-347.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-76480 sont liées à des problèmes d'authentification incorrecte regroupés sous le pilier CWE-306 de la Common Weakness Enumeration (CWE).

Une vulnérabilité dans la fonctionnalité NX-API de Cisco NX-OS Software pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec les privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté.  La vulnérabilité est due à une validation insuffisante des données envoyées à NX-API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à NX-API d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec les privilèges root et provoquer des plantages de processus, ce qui pourrait entraîner le rechargement de l’appareil et un déni de service (DoS).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a effectué un examen de sécurité interne complet. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76469 sont liées à des problèmes de gestion insuffisante du flux de contrôle, regroupés sous la Common Weakness Enumeration (CWE) CWE-691.

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité de ses produits, l’équipe d’ingénierie réseau de Cisco a mené un examen interne complet de la sécurité. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76468 sont liées à une validation incorrecte des entrées et sont regroupées sous le pilier CWE-20 de la Common Weakness Enumeration (CWE).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76467 sont liées à des problèmes de contrôle inadéquat d'une ressource tout au long de son cycle de vie, regroupés sous le pilier CWE-664 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies par ce CVE-2026-76464 sont liées à des problèmes de gestion des buffers regroupés sous la Common Weakness Enumeration (CWE) CWE-119.

Une vulnérabilité dans la fonctionnalité MPLS Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software pour Cisco Nexus 3000 Series Switches et Cisco Nexus 9000 Series Switches pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte lors du traitement d’un paquet MPLS echo-request par un appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet MPLS echo-request spécialement conçu à une adresse IP d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et provoquer des plantages de processus, ce qui pourrait entraîner le rechargement de l’appareil et un déni de service (DoS).