Database CVE

VeloCloud Orchestrator (VCO) on-prem presenta un problema di sicurezza che può consentire a un attaccante remoto di accedere a funzionalità interne privilegiate e di compromettere l'host di VCO. Uno sfruttamento riuscito può compromettere la riservatezza, l'integrità e la disponibilità dell'orchestratore e dei dati da esso gestiti. Su un sistema interessato, qualsiasi utente autenticato può ottenere privilegi di operatore e farsi passare per l'utente locale "superuser operator". Ciò include l'accesso a funzionalità destinate solo all'uso interno e che non dovrebbero essere accessibili da remoto. Le versioni ospitate di VCO, inclusa la versione Dedicated, sono state interessate e sono già state corrette.

Nessuna descrizione fornita

Nessuna descrizione fornita

Nessuna descrizione fornita

Nessuna descrizione fornita

Nessuna descrizione fornita

Nessuna descrizione fornita

Nessuna descrizione fornita

Una vulnerabilità di buffer overflow nel decoder Brotli (c/dec/decode.c) in Google Brotli, versioni da 1.0.3 a 1.2.0 su tutte le piattaforme, consente a un attaccante remoto non autenticato di corrompere la memoria dello stato adiacente del decoder, divulgare il contenuto sensibile della memoria, causare un denial of service o potenzialmente eseguire codice arbitrario tramite uno stream compresso con Brotli appositamente costruito. Gli utenti devono aggiornare tutte le librerie o i binari Brotli dalla versione 1.0.3 alla 1.2.0 all'ultima versione disponibile: 1.0.10, 1.1.1 o 1.2.1.

Una vulnerabilità nella funzionalità di elaborazione dei pacchetti IPv4 di Cisco IOS XR Software che interessa i router aggregatori Cisco ASR 9000 e 9900 Series, nonché i router compatti ad alte prestazioni Cisco ASR 9902 e 9903, potrebbe consentire a un attaccante remoto non autenticato di causare errori del network processor (NP), con conseguente reset o spegnimento della line card e una condizione di negazione del servizio (DoS). Questa vulnerabilità è dovuta alla gestione non corretta di pacchetti IPv4 appositamente costruiti, ricevuti su un'interfaccia della line card interessata ed elaborati come traffico destinato al dispositivo stesso (for-us traffic). Il problema può causare un reset dell'NP, con conseguente perdita di traffico sulla line card interessata durante il ripristino. In condizioni di reset ripetuti, il network processor può entrare in uno stato di spegnimento persistente, nel qual caso potrebbe essere necessario un ricaricamento esplicito della line card per ripristinare il traffico. La vulnerabilità si trova nel percorso di elaborazione dei pacchetti IPv4. Il traffico IPv4 in transito non attiva questo problema e il traffico IPv6 non può attivarlo.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.   Le vulnerabilità tracciate con CVE-2026-76497 riguardano problemi relativi a file temporanei non sicuri, raggruppati nella Common Weakness Enumeration (CWE) Base CWE-377.

Una vulnerabilità nell'implementazione del socket del canale di controllo di Open Source Snort 3 potrebbe consentire a un attaccante locale autenticato, con privilegi bassi, di eseguire comandi arbitrari come utente del processo Snort 3. Questa vulnerabilità è dovuta alla mancanza di autenticazione quando un utente locale si connette al socket del canale di controllo di Snort. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi al socket del canale di controllo di Snort 3 come utente locale. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari, nonché di leggere e scrivere la memoria del processo Snort 3.

Una vulnerabilità in Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME) potrebbe consentire a un attaccante remoto non autenticato di eseguire attacchi di bypass del controllo degli accessi su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell'input per richieste HTTP specifiche. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di accedere a parti della rete che esulano dall'ambito del suo accesso previsto.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.   Le vulnerabilità tracciate da CVE-2026-76490 riguardano problemi di scrittura fuori dai limiti (out-of-bounds write) raggruppati sotto il Common Weakness Enumeration (CWE) Base CWE-787.

Diversi prodotti Cisco sono interessati da una vulnerabilità nell'implementazione della gestione della memoria di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del Detection Engine di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto durante l'elaborazione dei file da parte di Snort 3, che potrebbe causare memoria non rilasciata. Un attaccante potrebbe sfruttare la vulnerabilità inviando un gran numero di file da elaborare. Un exploit riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del Detection Engine di Snort 3, con conseguente condizione di DoS.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni software di rafforzamento che risolvono più vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76481 riguardano problemi legati alla gestione non corretta di condizioni eccezionali, raggruppati nel Common Weakness Enumeration (CWE) Pillar CWE-703.

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76479 are related to issues concerning improper limitation of a pathname to a restricted directory that are grouped under the Common Weakness Enumeration (CWE) Base CWE-22.

As part of Cisco's ongoing commitment to proactive security and product quality → Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti Ma il testo va tradotto integralmente, quindi riscrivo: Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni software di rafforzamento (hardening) che risolvono più vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76478 riguardano problemi di controllo degli accessi improprio, raggruppati sotto il Common Weakness Enumeration (CWE) Pillar CWE-284.