CVE-2026-76486

Estado: ExternaCrítica—⚠ No verificada por NVD — Cisco PSIRT

Cisco ha publicado múltiples avisos de seguridad el 7 de octubre de 2026 abordando vulnerabilidades críticas en NX-OS, Application Policy Infrastructure Controller, Smart License Manager, Meraki y Finesse. Las vulnerabilidades incluyen ejecución remota de código, inyección de comandos, bypass de autenticación y denegación de servicio que afectan diversos componentes de Cisco.

CVSS

NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).

Probabilidad de explotación (EPSS)

FIRST aún no ha puntuado esta CVE (habitual en CVEs muy recientes o rechazadas).

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (7)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Cisco — Application Policy Infrastructure Controller^AI Cisco — Finesse^AI Cisco — Meraki^AI Cisco — Nexus 3000^AI Cisco — Nexus 9000^AI Cisco — NX OS^AI Cisco — Smart License^AI

JSON original (NVD)

NVD aún no ha publicado esta CVE — todos los datos de esta página proceden del aviso externo (Cisco PSIRT). Cuando NVD la publique, esta página se actualizará sola con los datos oficiales.