Base de données CVE

Une vulnérabilité dans la fonctionnalité VXLAN Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, connue sous le nom de NGOAM, pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées du trafic IP lorsque la fonctionnalité NGOAM est activée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets conçus spécialement à une interface IP d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et provoquer des plantages de processus entraînant un rechargement et un état de déni de service (DoS).

Une vulnérabilité dans la fonctionnalité VXLAN Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software, connue sous le nom de NGOAM, pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées du trafic IP lorsque la fonctionnalité NGOAM est activée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets spécialement conçus à une interface IP d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et provoquer des plantages de processus entraînant un rechargement et une situation de déni de service (DoS).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen complet de la sécurité en interne. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-76472 sont liées à des problèmes de neutralisation incorrecte d'éléments spéciaux, regroupés sous le pilier CWE-74 de la Common Weakness Enumeration (CWE).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version logicielle renforcée qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76470 sont liées à des problèmes de calcul incorrect, regroupés sous le pilier CWE-682 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne complet. Cet examen a abouti à des versions renforçant la sécurité du logiciel et corrigeant plusieurs vulnérabilités découvertes en interne.   Les vulnérabilités suivies sous CVE-2026-76483 sont liées à des problèmes d’identifiants insuffisamment protégés, regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-522.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de durcissement du logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76482 sont liées à des problèmes de vérification inadéquate des entrées regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-347.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-76480 sont liées à des problèmes d'authentification incorrecte regroupés sous le pilier CWE-306 de la Common Weakness Enumeration (CWE).

Une vulnérabilité dans la fonctionnalité NX-API de Cisco NX-OS Software pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec les privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté.  La vulnérabilité est due à une validation insuffisante des données envoyées à NX-API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à NX-API d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec les privilèges root et provoquer des plantages de processus, ce qui pourrait entraîner le rechargement de l’appareil et un déni de service (DoS).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a effectué un examen de sécurité interne complet. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76469 sont liées à des problèmes de gestion insuffisante du flux de contrôle, regroupés sous la Common Weakness Enumeration (CWE) CWE-691.

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité de ses produits, l’équipe d’ingénierie réseau de Cisco a mené un examen interne complet de la sécurité. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76468 sont liées à une validation incorrecte des entrées et sont regroupées sous le pilier CWE-20 de la Common Weakness Enumeration (CWE).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76467 sont liées à des problèmes de contrôle inadéquat d'une ressource tout au long de son cycle de vie, regroupés sous le pilier CWE-664 de la Common Weakness Enumeration (CWE).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l’équipe d’ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies par ce CVE-2026-76464 sont liées à des problèmes de gestion des buffers regroupés sous la Common Weakness Enumeration (CWE) CWE-119.

Une vulnérabilité dans la fonctionnalité MPLS Operation, Administration, and Maintenance (OAM) de Cisco NX-OS Software pour Cisco Nexus 3000 Series Switches et Cisco Nexus 9000 Series Switches pourrait permettre à un attaquant distant non authentifié d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte lors du traitement d’un paquet MPLS echo-request par un appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet MPLS echo-request spécialement conçu à une adresse IP d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter du code arbitraire avec des privilèges root et provoquer des plantages de processus, ce qui pourrait entraîner le rechargement de l’appareil et un déni de service (DoS).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie réseau de Cisco a mené un examen de sécurité interne complet. Cet examen a abouti à une version logicielle de renforcement de la sécurité qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités référencées sous CVE-2026-76463 sont liées à des problèmes de contrôle d'accès inadéquat regroupés sous la Common Weakness Enumeration (CWE) CWE-284.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco NX-OS a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement du logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76459 sont liées à des problèmes d'écriture hors limites regroupés sous la catégorie CWE-787 de la Common Weakness Enumeration (CWE).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco NX-OS a mené un examen de sécurité interne complet. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76458 sont liées à des problèmes de gestion incorrecte des conditions exceptionnelles, regroupés sous la Common Weakness Enumeration (CWE) CWE-703.

Dans le cadre de son engagement continu en faveur de la sécurité proactive et de la qualité de ses produits, l’équipe d’ingénierie Cisco NX-OS a mené un examen interne exhaustif de la sécurité. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76457 sont liées à des problèmes de lecture hors limites regroupés sous l’énumération des faiblesses courantes (CWE) CWE-125.

Une vulnérabilité dans l’API Cisco Smart Licensing Utility de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant non authentifié d’écrire des fichiers arbitraires sur le système ou de provoquer un déni de service (DoS) sur une application affectée. Cette vulnérabilité est due à une validation incorrecte des entrées et à l’absence d’authentification dans l’API de gestion. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue à l’API affectée. Une exploitation réussie pourrait permettre à l’attaquant de modifier des fichiers système ou de provoquer un déni de service (DoS).

Dans le cadre de l’engagement continu de Cisco en faveur de la sécurité proactive et de la qualité de ses produits, l’équipe d’ingénierie Cisco NX-OS a mené un examen de sécurité interne approfondi. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-76456 sont liées à une validation incorrecte des entrées concernant des éléments spéciaux utilisés lors de l’émission d’une commande et regroupées sous la catégorie CWE-20 de la Common Weakness Enumeration (CWE).

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco NX-OS a effectué un examen de sécurité interne exhaustif. Cet examen a abouti à une version de renforcement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités référencées sous CVE-2026-76455 sont liées à des problèmes de contrôle d'accès inadéquat, regroupés sous la classification Common Weakness Enumeration (CWE) CWE-284.