CVE-2026-76529
Niskie ryzyko· EPSS 6%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76529 dotyczy niewłaściwej ochrony ścieżki alternatywnej (CWE-424).
Ocena ryzyka
Podatność może pozwolić atakującemu na obejście mechanizmów kontroli dostępu poprzez manipulację ścieżką alternatywną. Może to prowadzić do nieautoryzowanego dostępu do zasobów lub wykonania niepożądanych operacji.
Rekomendacja
Zastosuj aktualizację hardeningową Cisco, która zawiera poprawki dla CVE-2026-76529. Sprawdź biuletyn bezpieczeństwa Cisco w celu uzyskania szczegółów dotyczących wersji.
Inne podatności w Cisco
Zobacz wszystkie- CVE-2026-76531Krytyczne
Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z plikami lub katalogami dostępnymi dla stron zewnętrznych (CWE-552). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.
- CVE-2026-76302Krytyczne
Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.
- CVE-2026-76299Krytyczne
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające oprogramowanie. Podatności objęte tym CVE dotyczą nieprawidłowej kontroli dostępu i są sklasyfikowane jako CWE-284.
- CVE-2026-76285Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa Cisco wydało aktualizację utwardzającą, która naprawia wiele wykrytych wewnętrznie podatności. Podatności śledzone jako CVE-2026-76285 dotyczą nieprzestrzegania standardów kodowania i należą do kategorii CWE-710.
- CVE-2026-76284Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa Cisco wydało aktualizację utwardzającą, która naprawia wiele wykrytych wewnętrznie podatności. Podatności śledzone jako CVE-2026-76284 dotyczą niewłaściwej neutralizacji danych i należą do kategorii CWE-707.
- CVE-2026-76530Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76530 dotyczą używania niekanonicznych ścieżek URL w decyzjach autoryzacyjnych (CWE-647).
- CVE-2026-76528Niskie ryzyko· EPSS 3%
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76528 dotyczą awarii mechanizmu ochrony i są sklasyfikowane jako CWE-693.
- CVE-2026-76527Niskie ryzyko· EPSS 3%
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76527 dotyczą nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych i są sklasyfikowane jako CWE-703.
- CVE-2026-76526Niskie ryzyko· EPSS 6%
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76526 dotyczy niewłaściwej neutralizacji (CWE-707).
- CVE-2026-76408Niskie ryzyko· EPSS 6%
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76408 dotyczy niewłaściwej kontroli zasobu przez cały cykl jego życia (CWE-664).
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76529 are related to improper protection of alternate path and are grouped under the Common Weakness Enumeration (CWE) CWE-424.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS