Database CVE

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco License On-Prem, precedentemente denominato Cisco Smart Software Manager On-Prem (SSM On-Prem), ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni con misure di rafforzamento del software che risolvono molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76484 sono relative a problemi di protezione insufficiente contro l'iniezione di codice, raggruppati sotto il pilastro CWE-94 della Common Weakness Enumeration (CWE).

Una vulnerabilità nella funzionalità VXLAN Operation, Administration, and Maintenance (OAM) di Cisco NX-OS Software, nota come NGOAM, potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario con privilegi root o causare una condizione di negazione del servizio (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell’input del traffico IP quando la funzionalità NGOAM è abilitata. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando pacchetti appositamente creati a un’interfaccia IP di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di eseguire codice arbitrario con privilegi root e causare arresti anomali dei processi, con conseguente ricaricamento e condizione DoS.

Una vulnerabilità nella funzionalità VXLAN Operation, Administration, and Maintenance (OAM) di Cisco NX-OS Software, nota come NGOAM, potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario con privilegi root o causare un Denial-of-Service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell’input del traffico IP quando la funzionalità NGOAM è abilitata. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando pacchetti appositamente predisposti a un’interfaccia IP di un dispositivo interessato. Sfruttando con successo la vulnerabilità, l’utente malintenzionato potrebbe eseguire codice arbitrario con privilegi root e causare arresti anomali dei processi, con conseguente ricaricamento e condizione DoS.

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di rete Cisco ha condotto una revisione interna completa della sicurezza. Da questa revisione sono derivati rilasci di hardening del software che risolvono molteplici vulnerabilità individuate internamente. Le vulnerabilità monitorate con CVE-76472 sono correlate a problemi di neutralizzazione impropria di elementi speciali, raggruppati nella categoria Pillar CWE-74 della Common Weakness Enumeration (CWE).

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di rete Cisco ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di una versione di rafforzamento del software che corregge molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76470 sono correlate a problemi di calcolo errato raggruppati sotto il pilastro CWE-682 della Common Weakness Enumeration (CWE).

Nell’ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di versioni del software con misure di hardening che risolvono diverse vulnerabilità individuate internamente.   Le vulnerabilità tracciate da CVE-2026-76483 sono correlate a problemi di credenziali protette in modo insufficiente, raggruppati nel pilastro Common Weakness Enumeration (CWE) CWE-522.

Nell’ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di rafforzamento del software che risolvono molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76482 sono legate a problemi di verifica impropria degli input, raggruppati nel pilastro CWE-347 della Common Weakness Enumeration (CWE).

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-76480 sono correlate a problemi di autenticazione impropria raggruppati sotto il Pilastro Common Weakness Enumeration (CWE) CWE-306.

Una vulnerabilità nella funzionalità NX-API del software Cisco NX-OS potrebbe consentire a un aggressore remoto non autenticato di eseguire codice arbitrario con privilegi root o causare una condizione di denial of service (DoS) su un dispositivo interessato.  La vulnerabilità è dovuta a una convalida insufficiente dei dati inviati a NX-API. Un aggressore potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a NX-API di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'aggressore di eseguire codice arbitrario con privilegi root e causare crash dei processi, che potrebbero comportare il riavvio del dispositivo e una condizione di DoS.

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria delle reti di Cisco ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a rilasci di hardening del software che risolvono molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76469 sono legate a problemi di gestione insufficiente del flusso di controllo, raggruppati sotto la Common Weakness Enumeration (CWE) CWE-691.

Nell’ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria delle reti di Cisco ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato al rilascio di una versione di rafforzamento del software che risolve diverse vulnerabilità individuate internamente. Le vulnerabilità tracciate con CVE-2026-76468 sono correlate a una convalida impropria dell’input e sono raggruppate nel pilastro CWE-20 della Common Weakness Enumeration (CWE).

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di rete Cisco ha condotto un’analisi interna completa della sicurezza. Questa analisi ha portato a un rilascio di rafforzamento del software che corregge molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76467 sono relative a problemi di controllo improprio di una risorsa durante il suo ciclo di vita, raggruppati sotto la categoria principale CWE-664 della Common Weakness Enumeration (CWE).

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria delle reti Cisco ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a una release di hardening del software che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da questo CVE-2026-76464 sono correlate a problemi di gestione dei buffer, raggruppati sotto la Common Weakness Enumeration (CWE) CWE-119.

Una vulnerabilità nella funzionalità MPLS Operation, Administration, and Maintenance (OAM) di Cisco NX-OS Software per Cisco Nexus 3000 Series Switches e Cisco Nexus 9000 Series Switches potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario con privilegi di root o causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida non corretta durante l'elaborazione di un pacchetto MPLS echo-request da parte di un dispositivo interessato. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando un pacchetto MPLS echo-request appositamente creato a un indirizzo IP su un dispositivo interessato. Lo sfruttamento riuscito potrebbe consentire all'utente malintenzionato di eseguire codice arbitrario con privilegi di root e causare arresti anomali dei processi, che potrebbero determinare il riavvio del dispositivo e una condizione di DoS.

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria delle reti di Cisco ha condotto una revisione completa della sicurezza interna. Questa revisione ha portato al rilascio di una versione del software con misure di sicurezza rafforzate, che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate con CVE-2026-76463 riguardano problemi di controllo degli accessi improprio, classificati nell’ambito della Common Weakness Enumeration (CWE) CWE-284.

Nell'ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione Cisco NX-OS ha condotto un'analisi completa della sicurezza interna. Questa analisi ha portato a un rilascio di rafforzamento del software che risolve diverse vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76459 sono relative a problemi di scrittura fuori dai limiti, classificati nella Common Weakness Enumeration (CWE) come CWE-787.

Nell'ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria di Cisco NX-OS ha condotto una revisione completa della sicurezza interna. La revisione ha portato al rilascio di una versione software con misure di hardening che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate da CVE-2026-76458 riguardano problemi di gestione impropria delle condizioni eccezionali, raggruppati nella Common Weakness Enumeration (CWE) CWE-703.

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco NX-OS ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a un rilascio di hardening del software che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate con CVE-2026-76457 sono correlate a problemi di lettura fuori dai limiti raggruppati sotto la Common Weakness Enumeration (CWE) CWE-125.

Una vulnerabilità nell'API Cisco Smart Licensing Utility di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto e non autenticato di scrivere file arbitrari nel sistema o causare una condizione di DoS in un'applicazione interessata. Questa vulnerabilità è dovuta a una convalida degli input inadeguata e alla mancanza di autenticazione nell'API di gestione. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente predisposta all'API interessata. Un exploit riuscito potrebbe consentire all'utente malintenzionato di modificare i file di sistema o causare una condizione di DoS.

Nell'ambito del costante impegno di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione di Cisco NX-OS ha condotto una revisione completa della sicurezza interna. Questa revisione ha portato a un rilascio di rafforzamento del software che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità tracciate con CVE-2026-76456 sono correlate alla convalida impropria dell'input di elementi speciali utilizzati nell'invio di un comando e sono raggruppate nella Common Weakness Enumeration (CWE) CWE-20.