Base de données CVE

As part of Cisco's ongoing... -> translate to French, keep entities? The source has "&" HTML entities; NVD text. Keep product names unchanged. Keep "&" as is? Rules say identifiers, product names unchanged. The "&" is an HTML artifact; better to keep as in source to preserve content. I'll keep "&" as written to not alter. Translation: Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, les équipes d'ingénierie de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) et Cisco Unity Connection ont mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous le identifiant CVE-2026-76477 concernent des problèmes de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL, regroupés sous la faiblesse Common Weakness Enumeration (CWE) de base CWE-89.

As part of → Come parte, nel testo. Traduco il testo con HTML entities decodificate? Le entità & e   sono artefatti; la regola dice stessa informazione. Le mantengo come nel testo originale per fedeltà? Meglio tradurre il contenuto e mantenere la forma. Lascio & e   invariati perché il testo è fornito così. Procedo con la traduzione. Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, les équipes d'ingénierie de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) et Cisco Unity Connection ont mené un examen de sécurité interne complet. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités suivies sous l'identifiant CVE-2026-76476 concernent des problèmes de validation incorrecte des entrées, regroupés dans la classe CWE-20 (Common Weakness Enumeration).

As part of Cisco's ongoing commitment to proactive security and product quality... wait, the task is translation into French, output only translation. Cisco Emergency Responder... Let me translate carefully, keeping "&" as in source? The source contains HTML entities "&". Probably keep as is since it's the text given; but it's HTML entity artifact. I'll keep it verbatim to avoid altering content. check: "hardening releases" -> "versions de renforcement de la sécurité" or "versions de durcissement". "Improper neutralization of input during web page generation" -> "Neutralisation incorrecte des entrées lors de la génération de pages web" (CWE-79 official French: "Neutralisation incorrecte des entrées lors de la génération de pages web (Cross-site Scripting)"). Keep CWE-79 name in French. Fine. Keep "Cross-site scripting"? Not in text. Fine. Output translation only. Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, les équipes d'ingénierie de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) et Cisco Unity Connection ont mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de renforcement de la sécurité corrigeant plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous l'identifiant CVE-2026-76475 concernent une neutralisation incorrecte des entrées lors de la génération de pages web, regroupées sous le Common Weakness Enumeration (CWE) Base CWE-79.

As part of Cisco's ongoing commitment to proactive security and product quality... → traduzione in francese. Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni di rafforzamento del software che affrontano diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76474 riguardano problemi di autenticazione impropria raggruppati nella Common Weakness Enumeration (CWE) Classe CWE-287.

Une vulnérabilité affectant le canal de communication interprocessus (IPC) du module Secure Firewall Posture de Cisco Secure Client pourrait permettre à un attaquant authentifié et disposant d'un accès local d'élever ses privilèges sur un appareil affecté. Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une série de messages IPC forgés vers un socket local. Une exploitation réussie pourrait permettre à l'attaquant d'effectuer des opérations limitées d'écriture de fichiers sur le système de fichiers avec les privilèges SYSTEM ou root. Bien que cette vulnérabilité affecte le module Secure Firewall Posture de Cisco Secure Client sur les systèmes d'exploitation Windows, macOS et Linux, elle pourrait être utilisée pour obtenir des privilèges root complets sur macOS et Linux. Pour cette raison, Cisco a attribué à cet avis de sécurité une note d'impact sur la sécurité (SIR) de High plutôt que Medium, comme l'indique le score.

Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, les équipes d'ingénierie de Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) et Cisco Unity Connection ont mené un examen de sécurité interne complet. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous l'identifiant CVE-2026-76473 concernent des problèmes liés à une gestion inappropriée du contrôle d'une ressource tout au long de son cycle de vie, regroupés dans la classe CWE-74 du Common Weakness Enumeration (CWE).  

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu du moteur de détection, entraînant une condition de déni de service (DoS). La vulnérabilité est due à une erreur de logique dans le traitement des en-têtes d'extension du protocole GPRS Tunneling Protocol (GTP) au sein du codec. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un datagramme UDP fragmenté et forgé, contenant ces en-têtes, au moteur de détection Snort 3 d'un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de faire entrer le moteur de détection dans une boucle infinie, entraînant une condition de déni de service (DoS).

A vulnerability in Cisco Expressway Series could allow an unauthenticated, remote attacker to obtain sensitive information from an affected device. This vulnerability is due to insufficient authorization checks of HTTP requests during Mobile and Remote Access (MRA) provisioning. An attacker could exploit this vulnerability by submitting a crafted URL request to an affected device. A successful exploit could allow the attacker to access sensitive information that they would otherwise not have authorization to access. Note: Cisco Expressway Series refers to Cisco Expressway Core (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices.

Une vulnérabilité dans la fonctionnalité de service de base de données de Cisco Expressway Series pourrait permettre à un attaquant distant non authentifié, disposant d'un accès réseau à un périphérique Cisco Expressway, d'exécuter des commandes arbitraires du système d'exploitation en tant que root. Cette vulnérabilité est due à l'utilisation de cookies persistants. De plus, la validation des certificats client est insuffisante lorsque le paramètre TLS Verify Mode est défini sur Enabled pour le clustering, ce qui signifie que les certificats client ne sont pas validés. Un attaquant possédant les cookies pourrait exploiter cette vulnérabilité en se connectant au service de base de données et en invoquant des commandes spécifiques d'appel de procédure à distance (RPC). Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires en tant que root sur le système d'exploitation sous-jacent d'un périphérique affecté. Remarque : Cisco Expressway Series désigne les périphériques Cisco Expressway Core (Expressway-C) et les périphériques Cisco Expressway Edge (Expressway-E).

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20356 are related to issues concerning uncontrolled resource consumption that are grouped under the Common Weakness Enumeration (CWE) Base CWE-400.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20291 are related to issues concerning improper privilege management that are grouped under the Common Weakness Enumeration (CWE) Base CWE-269.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20236 are related to issues concerning incorrect calculation that are grouped under the Common Weakness Enumeration (CWE) Base CWE-682.

A vulnerability in the Snort 3 Visual Basic for Applications (VBA) Decompression Engine of multiple Cisco products could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a denial of service (DoS) condition. Cette vulnérabilité est due à une vérification de plage inappropriée lorsque Snort 3 décompresse des données VBA, lesquelles sont contrôlées par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des données VBA spécialement conçues au Snort 3 Detection Engine d'un appareil ciblé. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un débordement des données de la pile, ce qui pourrait entraîner une condition de déni de service (DoS).

Plusieurs produits Cisco sont affectés par une vulnérabilité dans la fonctionnalité de désencapsulation des tunnels generic routing encapsulation (GRE) du moteur de détection Snort 3, qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu du moteur de détection Snort 3. Cette vulnérabilité est due à une gestion incorrecte du trafic GRE imbriqué. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une charge utile GRE forgée à travers un périphérique affecté. Une exploitation réussie pourrait permettre à l'attaquant de déclencher un rechargement inattendu du moteur de détection Snort 3, entraînant soit un contournement, soit une condition de déni de service (DoS), selon la configuration du périphérique. Pour plus d'informations, voir la section de cet avis. Le moteur de détection Snort 3 redémarrera automatiquement. Aucune intervention manuelle n'est requise.

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Teredo de Snort 3 qui pourrait permettre à un attaquant distant, non authentifié, de provoquer le redémarrage du moteur de détection Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification d'erreurs incomplète lorsque Snort 3 analyse les paquets Teredo. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet Teredo forgé à un équipement ciblé, qui serait analysé par Snort. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection Snort 3, entraînant une condition de déni de service (DoS).

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Generic Routing Encapsulation (GRE) de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection de Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification des erreurs incomplète lors de l'analyse des paquets GRE par Snort 3. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet GRE forgé à un équipement ciblé, qui serait analysé par Snort. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection de Snort 3, entraînant une condition de déni de service (DoS).

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20043 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le décodeur MIME SMTP de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection Snort 3. Cette vulnérabilité est due à un manque de vérification des erreurs lors de l'analyse des champs MIME de l'en-tête SMTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets SMTP forgés à travers une connexion établie, afin qu'ils soient analysés par Snort 3. Une exploitation réussie pourrait permettre à l'attaquant de provoquer une condition de déni de service (DoS) lorsque le moteur de détection Snort 3 redémarre de manière inattendue.

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection NetFlow de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification des erreurs incomplète lorsque Snort 3 analyse les paquets du protocole UDP NetFlow. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un seul paquet NetFlow spécialement conçu, via une connexion établie, pour qu'il soit analysé par Snort 3. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection Snort 3, entraînant une condition de déni de service (DoS).

PHP possède divers états globaux qui pointent temporairement vers la mémoire des requêtes. Dans certains scénarios, cet état global peut ne pas être correctement réinitialisé, ou peut être repeuplé après avoir été réinitialisé. L'état global peut alors référencer la mémoire de la requête même après sa libération. Les requêtes suivantes peuvent lire ou se baser sur cet état obsolète avant qu'il ne soit entièrement initialisé. Plusieurs stratégies peuvent déclencher cette condition et produire une exécution de code à distance (RCE).