Database CVE

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Tale revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-76477 riguardano problemi relativi alla neutralizzazione impropria di elementi speciali utilizzati in un comando SQL, raggruppati sotto la Common Weakness Enumeration (CWE) Base CWE-89.

As parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna approfondita della sicurezza. Tale revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76476 riguardano problemi di convalida impropria dell'input, raggruppati nella classe CWE-20 (Common Weakness Enumeration).

As part of Cisco's ongoing commitment to proactive security and product quality → Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti Ma il testo va tradotto, non copiato in inglese. Riprendo correttamente: Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni software di rafforzamento (hardening) che risolvono più vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-76475 riguardano problemi di neutralizzazione impropria dell'input durante la generazione di pagine web, raggruppati sotto la Common Weakness Enumeration (CWE) Base CWE-79.

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Tale revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76474 riguardano problemi di autenticazione non corretta raggruppati nella Common Weakness Enumeration (CWE), classe CWE-287.

Una vulnerabilità nel canale di comunicazione tra processi (IPC) del modulo Secure Firewall Posture di Cisco Secure Client potrebbe consentire a un attaccante locale autenticato di elevare i privilegi su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una serie di messaggi IPC appositamente predisposti a un socket locale. Un exploit riuscito potrebbe consentire all'attaccante di eseguire operazioni limitate di scrittura su file nel filesystem con privilegi SYSTEM o root. Sebbene questa vulnerabilità interessi il modulo Secure Firewall Posture di Cisco Secure Client nei sistemi operativi Windows, macOS e Linux, essa potrebbe essere utilizzata per ottenere privilegi root completi su macOS e Linux. Per questo motivo Cisco ha assegnato a questo avviso di sicurezza una Security Impact Rating (SIR) di High anziché Medium come indicato dal punteggio.

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76473 riguardano problemi legati al controllo improprio di una risorsa durante il suo ciclo di vita, raggruppati nella Classe CWE-74 della Common Weakness Enumeration (CWE).  

Più prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del motore di rilevamento, con una condizione di negazione del servizio (DoS). La vulnerabilità è dovuta a un difetto nella logica di gestione delle intestazioni di estensione del General Packet Radio Service (GPRS) Tunneling Protocol (GTP) durante l'elaborazione all'interno del codec. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un datagramma UDP frammentato e appositamente predisposto, contenente tali intestazioni, al motore di rilevamento Snort 3 di un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di far entrare il motore di rilevamento in un ciclo infinito, con conseguente condizione di DoS.

Una vulnerabilità nella serie Cisco Expressway potrebbe consentire a un attaccante remoto non autenticato di ottenere informazioni sensibili da un dispositivo interessato. Questa vulnerabilità è dovuta a controlli di autorizzazione insufficienti sulle richieste HTTP durante il provisioning di Mobile and Remote Access (MRA). Un attaccante potrebbe sfruttare la vulnerabilità inviando a un dispositivo interessato una richiesta URL appositamente predisposta. Un exploit riuscito potrebbe consentire all'attaccante di accedere a informazioni sensibili alle quali non avrebbe altrimenti l'autorizzazione di accedere. Nota: con serie Cisco Expressway si intendono i dispositivi Cisco Expressway Core (Expressway-C) e i dispositivi Cisco Expressway Edge (Expressway-E).

Una vulnerabilità nella funzionalità del servizio di database della serie Cisco Expressway potrebbe consentire a un attaccante remoto non autenticato, con accesso di rete a un dispositivo Cisco Expressway, di eseguire comandi arbitrari del sistema operativo come root. Questa vulnerabilità è dovuta all'uso di cookie persistenti. Inoltre, la validazione dei certificati client è insufficiente quando la modalità TLS Verify è impostata su Enabled per il clustering, il che significa che i certificati client non vengono validati. Un attaccante in possesso dei cookie potrebbe sfruttare questa vulnerabilità connettendosi al servizio di database e invocando specifici comandi di remote procedure call (RPC). Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari come root sul sistema operativo sottostante di un dispositivo interessato. Nota: con serie Cisco Expressway si intendono i dispositivi Cisco Expressway Core (Expressway-C) e i dispositivi Cisco Expressway Edge (Expressway-E).

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Nota: il testo fornito era già in inglese, quindi non tradotto.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Dunque no, non è questo il testo da restituire: la traduzione richiesta è la seguente. Nell'ambito dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria del software Open Source Snort 3, di proprietà di Cisco, ha condotto un'ampia revisione interna della sicurezza. Questa revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-20291 riguardano problemi di gestione impropria dei privilegi, raggruppati sotto la Common Weakness Enumeration (CWE) Base CWE-269.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. Ma il testo da tradurre è in inglese, quindi ecco la traduzione: Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria del software Open Source Snort 3, di proprietà di Cisco, ha condotto una revisione di sicurezza interna completa. Questa revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-20236 sono legate a problemi riguardanti calcoli errati, raggruppati sotto la Common Weakness Enumeration (CWE) Base CWE-682.

A vulnerabilità nel motore di decompressione VBA (Visual Basic for Applications) di Snort 3 presente in più prodotti Cisco potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di negazione del servizio (DoS). Questa vulnerabilità è dovuta a un controllo improprio dei limiti (range) quando Snort 3 decomprime dati VBA, che sono controllabili dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando dati VBA appositamente predisposti al motore di rilevamento di Snort 3 di un dispositivo bersaglio. Un exploit riuscito potrebbe consentire all'attaccante di causare un overflow dei dati dello stack, che potrebbe comportare una condizione di DoS.

Più prodotti Cisco sono interessati da una vulnerabilità nella funzionalità di decapsulamento dei tunnel GRE (generic routing encapsulation) del Snort 3 Detection Engine, che potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio imprevisto del Snort 3 Detection Engine. Questa vulnerabilità è dovuta a una gestione impropria del traffico GRE annidato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un payload GRE appositamente costruito attraverso un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di innescare un ricaricamento imprevisto del Snort 3 Detection Engine, con conseguente bypass o condizione di denial of service (DoS), a seconda della configurazione del dispositivo. Per ulteriori informazioni, vedere la sezione di questo avviso. Il Snort 3 Detection Engine si riavvia automaticamente. Non è richiesto alcun intervento manuale.

Molteplici prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Teredo di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto quando Snort 3 analizza i pacchetti Teredo. Un attaccante potrebbe sfruttare la vulnerabilità inviando un pacchetto Teredo appositamente predisposto a un dispositivo bersaglio, da analizzare con Snort. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di DoS.

Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Generic Routing Encapsulation (GRE) di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto quando Snort 3 analizza i pacchetti GRE. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto GRE appositamente costruito a un dispositivo bersaglio, da analizzare da parte di Snort. Un exploit riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di DoS.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20043 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.

Diversi prodotti Cisco sono interessati da una vulnerabilità nel decoder MIME SMTP di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3. Questa vulnerabilità è dovuta alla mancanza di controlli sugli errori durante l'analisi dei campi MIME dell'intestazione SMTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti SMTP appositamente costruiti attraverso una connessione stabilita, da analizzare da parte di Snort 3. Un exploit riuscito potrebbe consentire all'attaccante di causare una condizione di negazione del servizio (DoS) quando il motore di rilevamento di Snort 3 si riavvia in modo imprevisto.

Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento NetFlow di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto quando Snort 3 analizza i pacchetti UDP del protocollo NetFlow. Un attaccante potrebbe sfruttare la vulnerabilità inviando un unico pacchetto NetFlow appositamente costruito attraverso una connessione stabilita, affinché venga analizzato da Snort 3. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di DoS.

PHP dispone di diversi stati globali che puntano temporaneamente alla memoria della richiesta. In alcuni scenari, lo stato globale può non essere correttamente reimpostato, oppure può essere ripopolato dopo essere stato reimpostato. Lo stato globale può quindi riferirsi alla memoria della richiesta anche dopo che quest'ultima è stata liberata. Le richieste successive possono leggere o effettuare diramazioni in base a questo stato obsoleto prima che sia stato completamente inizializzato. Più strategie possono innescare questa condizione e produrre esecuzione remota di codice (RCE).