Cisco opublikowało poprawki dla 34 podatności występujących w szeregu swoich produktów, w tym w seriach Expressway, IOS XR, Snort 3 oraz rozwiązaniach Unified Communications. Najpoważniejszym problemem jest krytyczna luka w Expressway Series (CVE-2026-76466), która umożliwia zdalne wykonanie kodu z uprawnieniami roota. Błąd ten wynika z niewystarczającej walidacji certyfikatów klienta oraz problemów z trwałymi plikami cookies, co pozwala na manipulację komendami RPC w usłudze bazy danych.
Naprawiono również szereg krytycznych i poważnych błędów w produktach Unified Communications, takich jak Unified Communications Manager czy Unity Connection. Problemy te obejmują m.in. niewłaściwą kontrolę zasobów oraz błędy w uwierzytelnianiu. Kolejna grupa poprawek dotyczy Snort 3, gdzie wyeliminowano błędy typu out-of-bounds write oraz błędy w obliczeniach, które mogą prowadzić do zdalnego wykonania kodu.
Dodatkowo zabezpieczono system IOS XR przed atakami DoS oraz naprawiono lukę pozwalającą na eskalację uprawnień w module Secure Firewall Posture w aplikacji Secure Client. Producent zaznacza, że obecnie nie odnotowano przypadków wykorzystania tych podatności w rzeczywistych atakach.
