Записи Cisco

6 757 опубликованных записей вендора Cisco. Из них в реальных атаках использовались 108 (входят в CISA KEV), готовый инструмент атаки есть для 155.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 108 · 1,6 %
С эксплойтом: 155 · 2,3 %
Pre-auth RCE: 648
С записью об исправлении: 1 %
Медиана: публикация → KEV: 862 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 757 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
100Срочно	CVE-2021-44228Готовый эксплойт	Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpointsapache · log4j · CWE-20 RCE без входа	Критическая10,0KEV	99,9 %10 дек. 2021 г.
100Срочно	CVE-2023-20198Готовый эксплойт	Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.cisco · ios xe · CWE-420 Без аутентификации	Критическая10,0KEV	99,7 %16 окт. 2023 г.
100Срочно	CVE-2025-32433Готовый эксплойт	Erlang/OTP SSH Vulnerable to Pre-Authentication RCEerlang · erlang\/otp · CWE-306 RCE без входа Обход аутентификации	Критическая10,0KEV	98,9 %16 апр. 2025 г.
99Срочно	CVE-2021-1498Готовый эксплойт	Cisco HyperFlex HX Command Injection Vulnerabilitiescisco · hyperflex hx data platform · CWE-78 RCE без входа Инъекция команд	Критическая9,8KEV	99,9 %6 мая 2021 г.
99Срочно	CVE-2021-1497Готовый эксплойт	Cisco HyperFlex HX Command Injection Vulnerabilitiescisco · hyperflex hx data platform · CWE-78 RCE без входа Инъекция команд	Критическая9,8KEV	99,9 %6 мая 2021 г.
99Срочно	CVE-2022-22965Готовый эксплойт	A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.vmware · spring framework · CWE-94 RCE без входа	Критическая9,8KEV	99,6 %1 апр. 2022 г.
99Срочно	CVE-2018-0171Готовый эксплойт	A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attackercisco · ios · CWE-20 RCE без входа	Критическая9,8KEV	99,4 %28 мар. 2018 г.
99Срочно	CVE-2017-3881Готовый эксплойт	A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthecisco · ios · CWE-20 Без аутентификации	Критическая9,8KEV	98,9 %17 мар. 2017 г.
99Срочно	CVE-2025-20281Готовый эксплойт	Cisco ISE API Unauthenticated Remote Code Execution Vulnerabilitycisco · identity services engine · CWE-74 RCE без входа	Критическая10,0KEV	97,6 %25 июн. 2025 г.
98Срочно	CVE-2024-20439Готовый эксплойт	A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by uscisco · smart license utility · CWE-912 Без аутентификации	Критическая9,8KEV	97,0 %4 сент. 2024 г.
97Срочно	CVE-2026-20182Готовый эксплойт	Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerabilitycisco · catalyst sd-wan manager · CWE-287 Без аутентификации Обход аутентификации	Критическая10,0KEV	91,0 %14 мая 2026 г.
97Срочно	CVE-2026-20079Готовый эксплойт	Cisco Secure Firewall Management Center Authentication Bypass Remote Code Execution Vulnerabilitycisco · secure firewall management center · CWE-288 RCE без входа Обход аутентификации	Критическая10,0KEV	88,6 %4 мар. 2026 г.
96Срочно	CVE-2026-20127Готовый эксплойт	Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerabilitycisco · catalyst sd-wan manager · CWE-287 Без аутентификации Обход аутентификации	Критическая10,0KEV	87,6 %25 февр. 2026 г.
94Срочно	CVE-2020-3161Готовый эксплойт	Cisco IP Phones Web Server Remote Code Execution and Denial of Service Vulnerabilitycisco · ip phone 8865 firmware · CWE-20 RCE без входа	Критическая9,8KEV	83,8 %15 апр. 2020 г.
93Срочно	CVE-2026-76460Готовый эксплойт	Cisco Identity Services Engine Authentication Bypass Vulnerabilitycisco · identity services engine · CWE-648 Без аутентификации Обход аутентификации	Критическая10,0KEV	75,5 %16 сент. 2026 г.
92Срочно	CVE-2017-9805Готовый эксплойт	The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStreaapache · struts · CWE-502 RCE без входа Десериализация	Высокая8,1KEV	99,3 %15 сент. 2017 г.
92Срочно	CVE-2025-20337Готовый эксплойт	Cisco ISE API Unauthenticated Remote Code Execution Vulnerabilitycisco · identity services engine · CWE-74 RCE без входа	Критическая10,0KEV	74,4 %16 июл. 2025 г.
91Срочно	CVE-2026-20230Готовый эксплойт	Cisco Unified Communications Manager Server-Side Request Forgery Vulnerabilitycisco · unified communications manager · CWE-918 Без аутентификации SSRF	Высокая8,6KEV	88,5 %3 июн. 2026 г.
91Срочно	CVE-2016-6366Готовый эксплойт	Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V,cisco · pix firewall software · CWE-120 RCE Ошибки памяти	Высокая8,8KEV	87,5 %18 авг. 2016 г.
91Срочно	CVE-2022-20699Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Критическая9,8KEV	72,4 %10 февр. 2022 г.
91Срочно	CVE-2025-20333Готовый эксплойт	A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Dcisco · adaptive security appliance software · CWE-120 RCE Ошибки памяти	Критическая9,9KEV	72,0 %25 сент. 2025 г.
90Срочно	CVE-2023-44487Готовый эксплойт	The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, assiemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5KEV	99,9 %10 окт. 2023 г.
90Срочно	CVE-2020-3452Готовый эксплойт	Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal Vulnerabilitycisco · adaptive security appliance software · CWE-20 Без аутентификации Обход пути	Высокая7,5KEV	99,9 %22 июл. 2020 г.
90Срочно	CVE-2018-0296Готовый эксплойт	A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to causecisco · adaptive security appliance software · CWE-20 Без аутентификации Обход аутентификации Обход пути	Высокая7,5KEV	99,8 %7 июн. 2018 г.
90Срочно	CVE-2019-1653Готовый эксплойт	Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerabilitycisco · rv320 firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5KEV	99,8 %24 янв. 2019 г.

CVE-2021-44228
100Срочно
Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · log4j10 дек. 2021 г.
CVE-2023-20198
100Срочно
Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
cisco · ios xe16 окт. 2023 г.
CVE-2025-32433
100Срочно
Erlang/OTP SSH Vulnerable to Pre-Authentication RCE
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 98 %
- RCE без входа
- Обход аутентификации
erlang · erlang\/otp16 апр. 2025 г.
CVE-2021-1498
99Срочно
Cisco HyperFlex HX Command Injection Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
cisco · hyperflex hx data platform6 мая 2021 г.
CVE-2021-1497
99Срочно
Cisco HyperFlex HX Command Injection Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
cisco · hyperflex hx data platform6 мая 2021 г.
CVE-2022-22965
99Срочно
A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
vmware · spring framework1 апр. 2022 г.
CVE-2018-0171
99Срочно
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
cisco · ios28 мар. 2018 г.
CVE-2017-3881
99Срочно
A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthe
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %
- Без аутентификации
cisco · ios17 мар. 2017 г.
CVE-2025-20281
99Срочно
Cisco ISE API Unauthenticated Remote Code Execution Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 97 %
- RCE без входа
cisco · identity services engine25 июн. 2025 г.
CVE-2024-20439
98Срочно
A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by us
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %
- Без аутентификации
cisco · smart license utility4 сент. 2024 г.
CVE-2026-20182
97Срочно
Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 91 %
- Без аутентификации
- Обход аутентификации
cisco · catalyst sd-wan manager14 мая 2026 г.
CVE-2026-20079
97Срочно
Cisco Secure Firewall Management Center Authentication Bypass Remote Code Execution Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 88 %
- RCE без входа
- Обход аутентификации
cisco · secure firewall management center4 мар. 2026 г.
CVE-2026-20127
96Срочно
Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 87 %
- Без аутентификации
- Обход аутентификации
cisco · catalyst sd-wan manager25 февр. 2026 г.
CVE-2020-3161
94Срочно
Cisco IP Phones Web Server Remote Code Execution and Denial of Service Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 83 %
- RCE без входа
cisco · ip phone 8865 firmware15 апр. 2020 г.
CVE-2026-76460
93Срочно
Cisco Identity Services Engine Authentication Bypass Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 75 %
- Без аутентификации
- Обход аутентификации
cisco · identity services engine16 сент. 2026 г.
CVE-2017-9805
92Срочно
The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStrea
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
apache · struts15 сент. 2017 г.
CVE-2025-20337
92Срочно
Cisco ISE API Unauthenticated Remote Code Execution Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 74 %
- RCE без входа
cisco · identity services engine16 июл. 2025 г.
CVE-2026-20230
91Срочно
Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 88 %
- Без аутентификации
- SSRF
cisco · unified communications manager3 июн. 2026 г.
CVE-2016-6366
91Срочно
Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V,
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 87 %
- RCE
- Ошибки памяти
cisco · pix firewall software18 авг. 2016 г.
CVE-2022-20699
91Срочно
Cisco Small Business RV Series Routers Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 72 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2025-20333
91Срочно
A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat D
КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 72 %
- RCE
- Ошибки памяти
cisco · adaptive security appliance software25 сент. 2025 г.
CVE-2023-44487
90Срочно
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Отказ в обслуживании
siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.
CVE-2020-3452
90Срочно
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
cisco · adaptive security appliance software22 июл. 2020 г.
CVE-2018-0296
90Срочно
A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to cause
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
- Обход пути
cisco · adaptive security appliance software7 июн. 2018 г.
CVE-2019-1653
90Срочно
Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cisco · rv320 firmware24 янв. 2019 г.