Katalog podatności CVE

Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20326 dotyczą braku uwierzytelnienia dla krytycznych funkcji, zgrupowanych pod CWE-306.

Zespół Cisco Nexus Dashboard przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20325 dotyczą niewłaściwej neutralizacji specjalnych elementów użytych w poleceniu, zgrupowanych pod CWE-77.

Podatność w protokole komunikacji międzyurządzeniowej sftunnel w oprogramowaniu Cisco Secure Firewall Management Center (FMC) Software może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika to z nieprawidłowych uprawnień zarejestrowanego peera sftunnel do zapisu dowolnego pliku w dowolnym miejscu na urządzeniu. Atakujący może przejąć połączenie sftunnel lub być zarejestrowanym peerem i wysłać polecenie zapisu złośliwego pliku, który zostanie wykonany z uprawnieniami root. Do wykorzystania wymagane są ważne poświadczenia użytkownika na urządzeniu.

Podatność w Cisco Nexus Dashboard wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji External Database Access w Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako root. Wynika z niezabezpieczonej deserializacji strumienia bajtów Java od hosta z listy dostępu do zewnętrznej bazy danych.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z walidacją danych wejściowych (CWE-20). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niezabezpieczonej deserializacji obiektów Java. Wdrożenia jednowęzłowe mogą doświadczyć DoS.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z nieprawidłowego transferu zasobów między sferami (CWE-669). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niewystarczającej walidacji danych wejściowych. Wdrożenia jednowęzłowe mogą doświadczyć DoS.

Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z neutralizacją specjalnych elementów (CWE-74). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikowało i naprawiło wiele zgłoszonych z zewnątrz podatności w HPLIP. Ustalenia dotyczą kilku komponentów oprogramowania i w określonych warunkach mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Podatności mogą umożliwić zdalne wykonanie kodu, eskalację uprawnień, denial of service, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zewnętrznie zgłoszonych podatności w HPLIP. Podatności dotyczą kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, podniesienie uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.

HP zidentyfikował i naprawił wiele zgłoszonych zewnętrznie podatności w HPLIP. Dotykają one kilku komponentów oprogramowania i mogą potencjalnie umożliwić zdalne wykonanie kodu, eskalację uprawnień, odmowę usługi, ujawnienie informacji lub nieautoryzowaną modyfikację plików w określonych warunkach.