CVE-2026-76467
WysokieCVSS 7.5Streszczenie
Podatność wykryta przez zespół Cisco podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej kontroli zasobu w trakcie jego cyklu życia (CWE-664). Została usunięta w wydaniu wzmacniającym oprogramowanie.
Ocena ryzyka
Problemy z kontrolą cyklu życia zasobów mogą prowadzić do wycieków pamięci, nieprawidłowego zwalniania zasobów lub nieautoryzowanego dostępu do nich, co może być wykorzystane przez atakującego do destabilizacji systemu.
Rekomendacja
Zastosuj najnowsze wydanie wzmacniające od Cisco. Regularnie sprawdzaj dostępność poprawek i priorytetyzuj wdrożenie w środowiskach krytycznych.
Inne podatności w Cisco
Zobacz wszystkie- CVE-2026-76469Wysokie
Podatność wykryta w ramach wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy niewystarczającego zarządzania przepływem sterowania (CWE-691). Została zaadresowana w wydaniu wzmacniającym oprogramowanie. Szczegóły wpływu nie są podane w opisie.
- CVE-2026-76468Wysokie
Podatność znaleziona podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej walidacji danych wejściowych (CWE-20). Została rozwiązana w wydaniu wzmacniającym oprogramowanie. W opisie nie podano szczegółów wpływu.
- CVE-2026-76463Wysokie
Podatność odkryta podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej kontroli dostępu (CWE-284). Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76467 are related to issues concerning improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS