Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v produkte Cisco IOS XR Software umožnené zneužiť nedostatočnú správu systémových prostriedkov (napr. pretečenie buffera alebo prístup do pamäte mimo vyhradeného rozsahu) na kompromitáciu dôvernosti a integrity systému či vyvolanie stavu DoS [5]. Na určenie, či váš stroj používa zraniteľnú verziu softvéru, je možné použiť príkaz show version uvedený na [2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-20274 na cve.org, NVD
• CWE-664: Improper Control of a Resource Through its Lifetime na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je umožnené pomocou zasielania špeciálne upravených e-mailov vykonať SQL injection v produkte Cisco AsyncOS for Cisco Secure Email Gateway a spúšťať ľubovoľné príkazy s právami root [3]. Táto zraniteľnosť je už aktívne zneužívaná [6]. IoC nájdete na [3].

Zraniteľnosť sa nachádza v produkte:

• Cisco AsyncOS for Cisco Secure Email Gateway; >=15.5, <15.5.5-014; >=16.0, <16.0.4-302; >=16.5, <16.5.0-780;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-76461 na cve.org, NVD
• CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je v produktoch Cisco Secure Email and Web Manager a Cisco Secure Email Gateway umožnené pomocou útoku path traversal kompromitovať dôvernosť, integritu systému či vyvolať DoS [4].

Zraniteľnosť sa nachádza v produktoch:

• Cisco Secure Email Gateway; >=15.5, <15.5.5-014; >=16.0, <16.1 ; >=16.5, <16.5.0-780;
• Cisco Secure Email and Web Manager; >=15.5, <15.5.5-006; >=16.0, <16.1; >=16.5, <16.5.0-429;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-76440 na cve.org, NVD
• CWE-23: Relative Path Traversal na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je v produktoch Cisco Secure Email Gateway a Cisco Secure Email and Web Manager umožnené zneužitím nesprávneho riadenia prístupu kompromitovať dôvernosť, integritu dát či vykonať DoS [4].

Zraniteľnosť sa nachádza v produktoch:

• Cisco Secure Email Gateway; >=15.5, <15.5.5-014; >=16.0, <16.1 ; >=16.5, <16.5.0-780;
• Cisco Secure Email and Web Manager; >=15.5, <15.5.5-006; >=16.0, <16.1; >=16.5, <16.5.0-429;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-76441 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 9. 2026.