Katalog podatności CVE

Podatność w REST API Cisco ISE wynika z niewystarczającej walidacji operacji na plikach. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać plik ze spreparowaną ścieżką i zapisać lub skopiować dowolne pliki na urządzeniu.

Podatność w obsłudze single sign-on (SSO) w Cisco Adaptive Security Device Manager (ASDM) dla Cisco Secure FMC Software wynika z niewłaściwego zarządzania tokenem SSO. Nieuwierzytelniony zdalny atakujący może sfałszować token sesji i zalogować się jako użytkownik administracyjny ASDM.

Podatność w zdalnym debuggerze diagnostycznym Cisco Secure FMC Software wynika z błędu w sprawdzaniu poziomu uprawnień użytkownika wywołującego zdalną diagnostykę. Uwierzytelniony zdalny atakujący może włączyć usługę zdalnego debuggera i przyznać użytkownikowi podwyższone uprawnienia.

W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-76409 dotyczą niewłaściwego ograniczania ścieżek (CWE-22).

W Tina (headless CMS) przed @tinacms/auth 1.1.4 i next-tinacms-azure 15.0.1 funkcja isAuthorized przyjmuje clientID kontrolowany przez żądanie i waliduje token bearer względem wybranej aplikacji TinaCloud zamiast aplikacji skonfigurowanej dla witryny self-hosted. Atakujący z dowolnym kontem TinaCloud może przesłać własny app ID i ważny token do endpointu ofiary, uzyskując dostęp do jej treści.

W Kedro-Datasets od wersji 5.0.0 do 9.5.0 komponent kedro_datasets_experimental.pytorch.PyTorchDataset ładuje pliki modeli .pt za pomocą torch.load bez wymuszenia weights_only=True, a dostarczone przez użytkownika load_args są po cichu ignorowane. Na PyTorch w wersjach wcześniejszych niż 2.6 złośliwy model oparty na pickle z niezaufanego źródła może wykonać dowolny kod podczas ładowania przez pipeline Kedro.

W wyniku wewnętrznego przeglądu bezpieczeństwa zespół Cisco Nexus Dashboard wydał wersję utwardzającą, która naprawia wiele wewnętrznie wykrytych podatności. Podatności oznaczone CVE-2026-20360 dotyczą ujawnienia informacji i niebezpiecznego przetwarzania (CWE-200).

Podatność w funkcji RADIUS Cisco Identity Services Engine (ISE) wynika z niewłaściwego przetwarzania niektórych żądań RADIUS. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie RADIUS bezpośrednio do urządzenia i spowodować warunek odmowy usługi (DoS).

Podatność w interfejsie zarządzania opartym na sieci w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SQL injection. Atak wymaga konta z rolą Security Approver, Access Admin lub Network Admin. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika.

Podatność w krytycznym API w Cisco Secure FMC Software umożliwia nieuwierzytelnionemu zdalnemu atakującemu pobieranie wrażliwych plików i wykorzystywanie nieograniczonej przestrzeni dyskowej. Problem istnieje, ponieważ krytyczne API nie wymaga uwierzytelnienia.

Podatność w konkretnym API do pobierania plików w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu pobieranie dowolnych plików z systemu. Problem wynika z braku sanityzacji danych wejściowych użytkownika. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).

Podatność w Cisco Secure FMC Software umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami root. Problem wynika z niezabezpieczonej deserializacji danych kontrolowanych przez użytkownika w interfejsie zarządzania. Atak wymaga konta z rolą co najmniej Security Analyst (tylko do odczytu).

Podatność w Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software dotyczy problemów z nieprawidłową kontrolą zasobu przez cały jego cykl życia, zgrupowanych pod CWE-664. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software dotyczy problemów z nieprawidłowymi obliczeniami, zgrupowanych pod CWE-682. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco Secure ASA, FTD i FMC wynika z nieprzestrzegania standardów kodowania (CWE-710). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco Secure ASA, FTD i FMC wynika z nieprawidłowych warunków porównania (CWE-697). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure FMC i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu podszycie się pod urządzenie równorzędne i uzyskanie dostępu na poziomie roli menedżera (root). Wynika to z nieprawidłowego zarządzania certyfikatem TLS dla połączenia sftunnel.

Podatność w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection na urządzeniu. Wymagane są co najmniej niskie uprawnienia administracyjne. Wynika to z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure FMC i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wyczerpanie dostępnej pamięci urządzenia. Wynika to z nieprawidłowego zarządzania zasobami pamięci podczas nawiązywania połączenia TLS sftunnel.

Podatność w obsłudze komunikatów DTLS w oprogramowaniu Cisco Secure Firewall ASA i FTD dla urządzeń serii 3100 i 4200 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas przetwarzania niektórych komunikatów DTLS.