| Produkt | Snort 3 – wersja 3.x Cisco Cyber Vision – wersje wcześniejsze niż 5.6.0 Oprogramowanie Cisco Secure FTD – wersje 7.0 i wcześniejsze, 7.2, 7.4, 7.6, 7.7, 10.0, 10.1 Oprogramowanie Cisco IOS XE – wersje 17.12, 17.15, 17.18, 26.1, 26.2 |
| Numer CVE | CVE-2026-20236 |
| Krytyczność | 9.0/10 |
| CVSS | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X |
| Opis | W ramach nieustannego zaangażowania firmy Cisco w proaktywne podejście do bezpieczeństwa oraz dbałość o jakość produktów, zespół inżynierów Cisco odpowiedzialny za oprogramowanie typu open source – Snort 3 – przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa. W jego wyniku wydano aktualizacje wzmacniające zabezpieczenia oprogramowania, które eliminują szereg podatności wykrytych w trakcie analizy wewnętrznej. Podatności te, ujęte pod wspólnym identyfikatorem CVE-2026-20236, dotyczą błędów w obliczeniach i zostały zaklasyfikowane w ramach systemu Common Weakness Enumeration (CWE) do kategorii CWE-682. |
| Numer CVE | CVE-2026-20043 |
| Krytyczność | 9,0/10 |
| CVSS | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X |
| Opis | W ramach nieustannego zaangażowania firmy Cisco w proaktywne podejście do bezpieczeństwa oraz jakość produktów, zespół inżynierów odpowiedzialny za oprogramowanie typu open source Snort 3 przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa. W jego wyniku wydano aktualizacje wzmacniające zabezpieczenia oprogramowania, które eliminują szereg podatności wykrytych w trakcie analizy wewnętrznej. Podatności ujęte pod identyfikatorem CVE-2026-20043 dotyczą problemów związanych z zapisem danych poza wyznaczonym zakresem pamięci (ang. *out-of-bounds writes*), sklasyfikowanych w ramach systemu Common Weakness Enumeration (CWE) jako CWE-787. |
| Numer CVE | CVE-2026-20291 |
| Krytyczność | 7.8/10 |
| CVSS | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego zaangażowania firmy Cisco w proaktywne podejście do bezpieczeństwa oraz jakość produktów, zespół inżynierów odpowiedzialny za oprogramowanie typu open source Snort 3 przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa. W jego wyniku wydano aktualizacje wzmacniające zabezpieczenia oprogramowania, które eliminują szereg podatności wykrytych w trakcie analizy wewnętrznej. Podatności te, ujęte pod wspólnym identyfikatorem CVE-2026-20291, dotyczą nieprawidłowego zarządzania uprawnieniami i zostały sklasyfikowane w ramach systemu Common Weakness Enumeration (CWE) pod kategorią CWE-269. |
| Numer CVE | CVE-2026-20356 |
| Krytyczność | 7.5/10 |
| CVSS | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespół inżynierów Cisco odpowiedzialny za oprogramowanie typu open source Snort 3 przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa. W jego wyniku wydano aktualizacje wzmacniające oprogramowanie, które eliminują szereg podatności wykrytych w trakcie analizy wewnętrznej. Podatności te, ujęte pod wspólnym identyfikatorem CVE-2026-20356, dotyczą problemów związanych z niekontrolowanym zużyciem zasobów i zostały sklasyfikowane w ramach systemu Common Weakness Enumeration (CWE) pod kategorią CWE-400. |
| Aktualizacja | TAK |
| Link | Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 |
| Produkt | Cisco Expressway – wersja X14 i wcześniejsze Cisco Expressway – wersja X15.5.3 i wcześniejsze |
| Numer CVE | CVE-2026-76466 |
| Krytyczność | 9.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X |
| Opis | Podatność ta wynika z zastosowania trwałych plików cookie (persistent cookies). Ponadto, w przypadku włączenia trybu weryfikacji TLS (TLS Verify Mode) na potrzeby klastrowania, weryfikacja certyfikatów klienckich jest niewystarczająca – w praktyce certyfikaty te nie są sprawdzane. Atakujący dysponujący takimi plikami cookie może wykorzystać tę lukę, łącząc się z usługą bazy danych i wywołując określone polecenia zdalnego wywołania procedur (RPC). Skuteczne przeprowadzenie ataku może umożliwić napastnikowi wykonanie dowolnych poleceń z uprawnieniami użytkownika root w systemie operacyjnym urządzenia, którego dotyczy problem. |
| Aktualizacja | TAK |
| Link | Cisco Expressway Series Remote Code Execution Vulnerability |
| Produkt | Cisco Emergency Responder – wersja 14, 15 Prime Collaboration Deployment – wersja 14, 15 Unified CM – wersja 14, 15 Unified CM IM&P – wersja 14, 15 Unified CM SME – wersja 14, 15 Unity Connection – wersja 14, 15 |
| Numer CVE | CVE-2026-76473 |
| Krytyczność | 9.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji oprogramowania, które wzmacniają jego odporność poprzez usunięcie szeregu luk wykrytych wewnątrz organizacji. Luki te, ujęte pod wspólnym identyfikatorem CVE-2026-76473, dotyczą problemów związanych z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia; zostały one zaklasyfikowane w ramach systemu Common Weakness Enumeration (CWE) do kategorii CWE-74. |
| Numer CVE | CVE-2026-76474 |
| Krytyczność | 9.8/10 |
| CVSS | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji wzmacniających oprogramowanie, które usuwają szereg podatności wykrytych wewnątrz organizacji. Podatności ujęte w identyfikatorze CVE-2026-76474 dotyczą problemów z nieprawidłową uwierzytelnianiem, sklasyfikowanych w ramach systemu Common Weakness Enumeration (CWE) jako kategoria CWE-287. |
| Numer CVE | CVE-2026-76475 |
| Krytyczność | 9.3/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji oprogramowania, które wzmacniają jego odporność poprzez usunięcie szeregu podatności wykrytych wewnątrz organizacji. Podatności, którym przypisano identyfikator CVE-2026-76475, dotyczą nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych; problem ten został sklasyfikowany w ramach systemu Common Weakness Enumeration (CWE) pod oznaczeniem CWE-79. |
| Numer CVE | CVE-2026-76476 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji oprogramowania, które wzmacniają jego odporność poprzez usunięcie szeregu luk wykrytych w trakcie wewnętrznych analiz. Luki, skatalogowane pod identyfikatorem CVE-2026-76476, dotyczą nieprawidłowej walidacji danych wejściowych i zostały zaklasyfikowane zgodnie z systemem Common Weakness Enumeration (CWE) do kategorii CWE-20. |
| Numer CVE | CVE-2026-76477 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji wzmacniających oprogramowanie, które eliminują szereg podatności wykrytych wewnątrz organizacji. Podatności ujęte w identyfikatorze CVE-2026-76477 dotyczą problemów wynikających z nieprawidłowej neutralizacji znaków specjalnych użytych w poleceniach SQL; kwestie te zostały sklasyfikowane w ramach systemu Common Weakness Enumeration (CWE) pod oznaczeniem CWE-89. |
| Numer CVE | CVE-2026-76478 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji oprogramowania, które wzmacniają jego odporność poprzez usunięcie szeregu luk wykrytych wewnątrz organizacji. Luki ujęte w identyfikatorze CVE-2026-76478 dotyczą nieprawidłowej kontroli dostępu i zostały zaklasyfikowane w ramach kategorii Common Weakness Enumeration (CWE) oznaczonej jako CWE-284. |
| Numer CVE | CVE-2026-76479 |
| Krytyczność | 7.8/10 |
| CVSS | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem było wydanie aktualizacji wzmacniających oprogramowanie, które eliminują szereg podatności wykrytych wewnątrz organizacji. Podatności ujęte w identyfikatorze CVE-2026-76479 dotyczą problemów związanych z niewłaściwym ograniczeniem ścieżki dostępu do katalogu objętego restrykcjami; kwestie te zostały sklasyfikowane w ramach systemu Common Weakness Enumeration (CWE) pod kategorią CWE-22. |
| Numer CVE | CVE-2026-76481 |
| Krytyczność | 7.5/10 |
| CVSS | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| Opis | W ramach nieustannego dążenia firmy Cisco do zapewnienia proaktywnego bezpieczeństwa i wysokiej jakości produktów, zespoły inżynieryjne przeprowadziły kompleksowy wewnętrzny przegląd zabezpieczeń. Jego efektem jest wydanie aktualizacji oprogramowania, które wzmacniają jego odporność poprzez usunięcie szeregu luk wykrytych wewnątrz organizacji. Luki ujęte w identyfikatorze CVE-2026-76481 dotyczą nieprawidłowej obsługi sytuacji wyjątkowych; zagadnienia te zostały sklasyfikowane w ramach kategorii CWE-703 (zgodnie z systemem Common Weakness Enumeration – CWE). |
| Aktualizacja | TAK |
| Link | Cisco Unified Communications Products Security Hardening Release: October 2026 |
