CVE-2026-76531
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z plikami lub katalogami dostępnymi dla stron zewnętrznych (CWE-552). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.
Ocena ryzyka
Nieautoryzowany dostęp do plików lub katalogów może ujawnić poufne informacje lub umożliwić dalsze ataki.
Rekomendacja
Zastosuj najnowszą aktualizację zabezpieczającą Cisco, która zawiera poprawki dla CVE-2026-76531, i zweryfikuj uprawnienia dostępu do plików.
Inne podatności w Cisco
Zobacz wszystkie- CVE-2026-76302Krytyczne
Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.
- CVE-2026-76299Krytyczne
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające oprogramowanie. Podatności objęte tym CVE dotyczą nieprawidłowej kontroli dostępu i są sklasyfikowane jako CWE-284.
- CVE-2026-76285Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa Cisco wydało aktualizację utwardzającą, która naprawia wiele wykrytych wewnętrznie podatności. Podatności śledzone jako CVE-2026-76285 dotyczą nieprzestrzegania standardów kodowania i należą do kategorii CWE-710.
- CVE-2026-76284Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa Cisco wydało aktualizację utwardzającą, która naprawia wiele wykrytych wewnętrznie podatności. Podatności śledzone jako CVE-2026-76284 dotyczą niewłaściwej neutralizacji danych i należą do kategorii CWE-707.
- CVE-2026-76530Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76530 dotyczą używania niekanonicznych ścieżek URL w decyzjach autoryzacyjnych (CWE-647).
- CVE-2026-76529Niskie ryzyko· EPSS 6%
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76529 dotyczy niewłaściwej ochrony ścieżki alternatywnej (CWE-424).
- CVE-2026-76528Niskie ryzyko· EPSS 3%
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76528 dotyczą awarii mechanizmu ochrony i są sklasyfikowane jako CWE-693.
- CVE-2026-76527Niskie ryzyko· EPSS 3%
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76527 dotyczą nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych i są sklasyfikowane jako CWE-703.
- CVE-2026-76526Niskie ryzyko· EPSS 6%
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76526 dotyczy niewłaściwej neutralizacji (CWE-707).
- CVE-2026-76408Niskie ryzyko· EPSS 6%
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76408 dotyczy niewłaściwej kontroli zasobu przez cały cykl jego życia (CWE-664).
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76531 are related to files or directories accessible to external parties and are grouped under the Common Weakness Enumeration (CWE) CWE-552.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS