Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zranitelnost CVE-2026-76418 v Remote Access SSL VPN softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému vzdálenému útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby (DoS). Podmínkou je dostupnost SSL VPN a aktivní sekundární autentizace u tunnel group; Cisco potvrdilo aktivní zneužívání v síti a vydalo bezpečnostní opravy.
Společnost Cisco vydala bezpečnostní aktualizace opravující zero-day zranitelnost typu denial-of-service v softwaru Adaptive Security Appliance (ASA) a Threat Defense (FTD). Podle zdroje útočníci tuto chybu aktivně zneužívají ke vzdálenému shození zranitelných firewallů.
Cisco podle oznámení vyřešilo několik chyb v systému Snort 3, které se nacházejí v různých součástech detekčního jádra a ve správě paměti. Vzdálení neautentizovaní útočníci mohou zasláním speciálně vytvořených paketů vyvolat pád detekčního enginu a způsobit denial of service, zatímco lokální autentizovaný útočník může přes socket řídicího kanálu spouštět libovolné příkazy.
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
Podle společnosti Cisco obsahuje detekční engine Snort 3 zranitelnost CVE-2026-76445 způsobenou chybou v logice zpracování hlaviček GTP v kodeku. Vzdálený neautentizovaný útočník může odesláním upraveného fragmentovaného UDP datagramu vyvolat nekonečnou smyčku a způsobit odepření služby (DoS). Výrobce vydal aktualizace softwaru a k dispozici jsou také zástupná řešení.
Společnost Cisco vydala bezpečnostní aktualizace pro zranitelnost CVE-2026-20221 v detekčním modulu Snort 3 způsobenou nesprávným zpracováním vnořeného GRE provozu. Vzdálený neautentizovaný útočník může odesláním speciálně vytvořeného GRE paketu vyvolat neočekávaný restart modulu a způsobit odepření služby (DoS) nebo obejití detekce.
Společnost Cisco vydala aktualizace softwaru Cisco IOS XR pro směrovače řad ASR 9000 a 9900 i ASR 9902 a 9903, které řeší zranitelnost CVE-2026-76505. Vzdálený neautentizovaný útočník může pomocí speciálně vytvořených IPv4 paketů způsobit chybu síťového procesoru, restart linkové karty a odepření služby.
Společnost Cisco oznámila zranitelnosti v detekčním enginu Snort 3, které mohou neověřenému vzdálenému útočníkovi umožnit vyvolat neočekávaný restart a způsobit odepření služby (DoS). Výrobce již vydal softwarové aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Více produktů Cisco obsahuje zranitelnost v komponentě Snort 3 SMTP MIME Decoder, která může neautentizovanému vzdálenému útočníkovi umožnit vyvolat restart detekčního jádra a způsobit odepření služby (DoS). Chyba CVE-2026-20011 spočívá v nedostatečné kontrole chyb při parsování polí MIME v SMTP hlavičkách a společnost Cisco již na tento problém vydala softwarové aktualizace.
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
Podle společnosti Cisco způsobuje zranitelnost CVE-2024-20260 ve VPN a webových serverech pro správu systémů ASA a FTD Software nedostatečnou správu paměti při příchozích SSL/TLS spojeních. Neověřený vzdálený útočník může odesláním velkého množství požadavků vyčerpat paměť zařízení a vyvolat odepření služby, přičemž Cisco již vydalo opravné aktualizace.
Podle společnosti Cisco zranitelnost v omezování rychlosti syslog zpráv 419002 v systémech Cisco Secure Firewall ASA a FTD umožňuje neověřenému vzdálenému útočníkovi vyvolat vysoké vytížení procesoru a způsobit odepření služby. Útočník může chybu zneužít odesláním záplavy TCP SYN paketů. Společnost Cisco vydala softwarové aktualizace a jsou k dispozici také náhradní řešení.
Zranitelnost v implementaci protokolu EIGRP v softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému sousednímu útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby. Podle výrobce je problém způsoben nesprávnou správou prostředků při zpracování zpráv EIGRP, přičemž Cisco již k chybě CVE-2026-20222 vydalo opravné aktualizace.
Cisco informuje o zranitelnosti CVE-2026-20248 v implementaci DNS over TCP u produktů Cisco Secure Firewall ASA a FTD, která může neověřenému vzdálenému útočníkovi umožnit vyvolat restart zařízení a způsobit odepření služby. Pro úspěšné zneužití musí mít útočník možnost reagovat na DNS dotazy zařízení podvrženou odpovědí, přičemž Cisco již vydalo opravné aktualizace.
Cisco vydalo bezpečnostní aktualizace řešící zranitelnosti v softwaru Secure Firewall Management Center a Secure Firewall Threat Defense. Podle výrobce mohou neautentizovaní útočníci chyby zneužít k obejití autentizace protokolu sftunnel nebo k vyvolání odepření služby (DoS).
Podle společnosti Cisco může zranitelnost CVE-2026-20352 v RADIUS funkci Cisco Identity Services Engine umožnit neověřenému útočníkovi na dálku způsobit odepření služby odesláním speciálně vytvořeného požadavku. Vydavatel oznámil, že vydal softwarové opravy a že pro zranitelnost neexistuje žádné náhradní řešení.
Zranitelnost CVE-2026-20281 s vysokou závažností a skóre CVSS 7,5 v zařízeních Cisco Desk Phone řady 9800, IP Phone řad 7800 a 8800 a Video Phone 8875 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat odepření služby (DoS). Chyba spočívá v nesprávné správě paměti při zpracování HTTP paketů a zneužít ji lze v případě, že je telefon registrován v Cisco Unified CM a má povolený webový přístup, který je ve výchozím stavu vypnutý.