CVE-2026-76460

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-76460

KEV ✓ náprava do 19. 9. 2026

Pro tohle CVE zatím žádné hodnocení CVSS nemáme. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

16. 9. 2026 2

SPOJENO PŘES CVE Chyba obcházení autentizace v Cisco Identity Services Engine

Podle společnosti Cisco způsobuje nedostatečné ověření v koncovém bodu rozhraní API chybu v nástroji Identity Services Engine (CVE-2026-76460). Neověřený vzdálený útočník ji může zneužít odesláním speciálně vytvořeného požadavku a obejít tak webové rozhraní pro správu zařízení. Výrobce vydal bezpečnostní aktualizace, které zranitelnost odstraňují.

KEV ✓ CVE-2026-76460 Cisco US

tg: zneužíváno tg: zranitelnost tp: identita

16. 9. 18:00 · Cisco PSIRT · Cisco Identity Services Engine Authentication Bypass Vulnerability 16. 9. 02:00 · CISA KEV · Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability (CVE-2026-76460)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD — otevřít originál

CISA zařadila do katalogu KEV dvě aktivně zneužívané zranitelnosti

Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností (KEV) chyby CVE-2026-76460 v produktu Cisco Identity Services Engine a CVE-2026-87886 v softwaru Acronis Backup. Zranitelnosti představují podle agentury významné riziko pro federální úřady, které mají na základě směrnice BOD 26-04 povinnost přednostně zajistit jejich rychlou nápravu.

KEV ✓ CVE-2026-76460 CVE-2026-87886 Cisco Acronis veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

16. 9. 14:00 · CISA Advisories · CISA Adds Two Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD — otevřít originál