Database CVE

In precedenza, un canale registrato nella chanList del mux non è utilizzabile fino a quando non è established. Un peer malevolo era in grado di inondare gli incomingRequests del canale, causando il deadlock dell'intera connessione. Ora aggiungiamo uno stato established atomico, impostato quando un canale diventa utilizzabile. Fino a tale momento, handlePacket scarta ogni pacchetto diverso dalla conferma/fallimento di apertura, senza bloccarsi e senza interrompere la connessione.

Molteplici vulnerabilità nella funzionalità di decrittazione Secure/Multipurpose Internet Mail Extensions (S/MIME) di Cisco Secure Email potrebbero consentire a un attaccante remoto non autenticato di recuperare testo in chiaro da messaggi email crittografati. Queste vulnerabilità sono dovute a una convalida insufficiente dell'integrità dei messaggi. Un attaccante potrebbe sfruttare queste vulnerabilità utilizzando una tecnica machine-in-the-middle per intercettare e modificare il traffico tra email gateway. Un exploit riuscito potrebbe consentire all'attaccante di ottenere contenuti in chiaro dalla comunicazione crittografata.

Vulnerabilità multiple nella funzionalità di decrittazione Secure/Multipurpose Internet Mail Extensions (S/MIME) di Cisco Secure Email potrebbero consentire a un attaccante remoto non autenticato di recuperare testo in chiaro da messaggi email crittografati. Queste vulnerabilità sono dovute a una convalida insufficiente dell'integrità dei messaggi. Un attaccante potrebbe sfruttare queste vulnerabilità utilizzando una tecnica machine-in-the-middle per intercettare e modificare il traffico tra i gateway email. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere il contenuto in chiaro dalla comunicazione crittografata.

Una vulnerabilità in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, e Cisco Video Phone 8875 che eseguono Cisco Session Initiation Protocol (SIP) Software potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una gestione impropria della memoria quando un dispositivo interessato elabora pacchetti HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un flusso continuo di pacchetti HTTP creati ad arte al dispositivo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di indurre il dispositivo interessato a consumare continuamente memoria, determinando una condizione DoS. Per ripristinare questa condizione è necessario un riavvio manuale del dispositivo. Nota: affinché questa vulnerabilità sia sfruttabile, il telefono deve essere registrato su Cisco Unified Communications Manager (Unified CM) e avere Web Access abilitato. Web Access è disabilitato per impostazione predefinita.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco IOS XR Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-20280 sono relative a problemi di controllo o gestione impropria di condizioni eccezionali raggruppati sotto la Common Weakness Enumeration (CWE) CWE-703.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria di Cisco IOS XR Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che correggono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate come CVE-2026-20279 sono relative a problemi di controllo degli accessi improprio raggruppati sotto la Common Weakness Enumeration (CWE) CWE-284.

Come parte dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco IOS XR Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha prodotto release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20278 sono relative a problemi di neutralizzazione impropria raggruppati sotto la Common Weakness Enumeration (CWE) CWE-707.

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria del Cisco IOS XR Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate come CVE-2026-20277 sono relative a problemi di protection mechanism failure raggruppati sotto la Common Weakness Enumeration (CWE) CWE-693.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità del prodotto, il team di ingegneria Cisco IOS XR Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20276 sono relative a problemi di insufficient control flow management raggruppati sotto la Common Weakness Enumeration (CWE) CWE-691.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco IOS XR Software ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20275 sono relative a problemi di calcolo errato raggruppati sotto la Common Weakness Enumeration (CWE) CWE-682.

Come parte dell'impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di ingegneria Cisco IOS XR Software ha condotto una revisione completa della sicurezza interna. Questa revisione ha portato a release di hardening del software che risolvono molteplici vulnerabilità scoperte internamente. Le vulnerabilità tracciate da CVE-2026-20274 sono relative a problemi di controllo improprio delle risorse raggruppati sotto la Common Weakness Enumeration (CWE) CWE-664.

Una vulnerabilità nell'integrazione Silicon One per Cisco Nexus 9000 Series Switches potrebbe consentire a un attaccante remoto non autenticato di eseguire codice con privilegi di root. Questa vulnerabilità esiste perché le porte TCP 43210 e 43211 sono accessibili nel Layer 3 (L3) virtual routing and forwarding (VRF) predefinito. Un exploit riuscito potrebbe consentire all'attaccante di connettersi a un dispositivo interessato e inviare input appositamente predisposto che potrebbe essere eseguito come codice con privilegi di root. Lo sfruttamento di questa vulnerabilità potrebbe anche causare il crash del processo S1HAL, che potrebbe causare il ricaricamento del dispositivo.

Descrizione NGINX JavaScript (njs) presenta una vulnerabilità nel parser della lista dei prefissi dei namespace del modulo XML, raggiungibile tramite il metodo xml.exclusiveC14n(). Un attaccante remoto non autenticato può attivarla quando una configurazione NGINX interessata passa a tale metodo una lista di prefissi dei namespace XML controllata esternamente. Sia il motore njs che il motore QuickJS (qjs) sono interessati. Una lista di prefissi appositamente creata causa una scrittura out-of-bounds oltre la fine di un'allocazione heap. Con il motore njs, che è il motore utilizzato quando la direttiva js_engine è assente, ciò corrompe gli oggetti adiacenti e provoca il crash del worker NGINX. Con il motore QuickJS, la stessa chiamata provoca inoltre il leak della lista dei prefissi a ogni invocazione, causando la crescita della memoria del worker tra le richieste. L'implementazione di riferimento ufficiale nginxinc/nginx-saml è interessata durante la verifica della firma SAML. Legge InclusiveNamespaces/@PrefixList da un messaggio SAML non attendibile e lo passa a xml.exclusiveC14n() prima che la firma sia stata verificata, quindi non è richiesta una firma SAML valida. È sufficiente un Response, Assertion, LogoutRequest o LogoutResponse SAML appositamente creato. L'esecuzione di codice non è stata dimostrata e non può essere esclusa per tutte le piattaforme, poiché l'effetto della scrittura out-of-bounds dipende da condizioni al di fuori del controllo dell'attaccante. Impatto Questa vulnerabilità consente ad attaccanti remoti di causare un denial of service sul sistema NGINX, tramite riavvi ripetibili del worker o tramite la crescita della memoria del worker o eventualmente di attivare l'esecuzione di codice. Non vi è esposizione del control plane; si tratta solo di un problema del data plane. Nota: le versioni del software che hanno raggiunto la fine del supporto tecnico (EoTS) non sono valutate.

È stata trovata una falla in util-linux. I bind mount ristretti prendono il percorso sorgente da fstab ma non vincolano tale sorgente prima del mount privilegiato. Un utente locale non privilegiato che può sostituire la sorgente autorizzata o un antenato scrivibile può reindirizzare mount(8) SUID per eseguire il bind di un'altra directory dell'host. Se la voce fstab imposta anche X-mount.owner, X-mount.group o X-mount.mode, root modifica quindi la proprietà o la modalità su quell'inode reindirizzato.

È stata identificata una vulnerabilità di impropria neutralizzazione di elementi speciali utilizzati in un comando OS ('OS Command Injection') post-autenticazione nella SMA1000 Appliance Management Console (AMC) che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato come amministratore di eseguire comandi OS arbitrari, con conseguente esecuzione di codice da remoto.

Esiste una vulnerabilità SSRF pre-autenticazione nell'interfaccia SMA1000 Appliance Work Place dovuta a un percorso di accesso alternativo non previsto. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità per ottenere accesso non autorizzato a funzionalità sensibili ed eseguire operazioni non autorizzate.

Esiste una vulnerabilità format string nell'interfaccia a riga di comando di AOS-CX che potrebbe portare a esecuzione di codice da remoto non autenticata. Lo sfruttamento riuscito di questa vulnerabilità consente di eseguire codice arbitrario come utente privilegiato sul sistema operativo sottostante.

Una vulnerabilità nell'interfaccia di gestione basata sul web di AOS-CX potrebbe consentire a un attaccante remoto autenticato di condurre un attacco stored cross-site scripting (XSS) contro un utente amministrativo dell'interfaccia. Un exploit riuscito consente a un attaccante di eseguire codice di script arbitrario nel browser di una vittima nel contesto dell'interfaccia interessata.

Una vulnerabilità nell'interfaccia di gestione web degli switch AOS-CX espone alcune sessioni alla mancanza di protezione Cross-Site Request Forgery (CSRF). Ciò potrebbe consentire a un attaccante remoto non autenticato di eseguire input arbitrari contro l'interfaccia interessata se l'attaccante riesce a convincere un utente autenticato dell'interfaccia a interagire con un URL appositamente predisposto.

Sono state identificate vulnerabilità nel sistema operativo degli switch AOS-CX che potrebbero potenzialmente consentire a un attore remoto non autenticato di eludere i controlli di autenticazione esistenti. Lo sfruttamento riuscito potrebbe compromettere l'integrità del sistema ed esporre ulteriormente informazioni sensibili.