Cisco Cisco ISE Passive Identity Connector

Name: Cisco Cisco ISE Passive Identity Connector
Brand: Cisco

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

13critical4high6medium0low

aktualisiert 2026-10-27

Schwachstellen (30)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-76460US	critical10.0OT kritisch	75.6% (100th)	KEV	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2025-20337US	—OT kritisch	74.5% (99th)	KEV	kein Fix	2025-07-16	5 Versionen
CVE-2025-20124US	high7.2	18.5% (97th)	Exploit	kein Fix	2025-02-05	5 Versionen
CVE-2025-20125US	high7.2OT hoch	16.4% (97th)	Exploit	kein Fix	2025-02-05	5 Versionen
CVE-2026-20147US	—	10.4% (96th)	—	kein Fix	2026-04-15	4 Versionen
CVE-2026-20181US	—	8.93% (95th)	—	kein Fix	2026-06-17	6 Versionen
CVE-2026-20148US	—	6.54% (94th)	—	kein Fix	2026-04-15	4 Versionen
CVE-2026-20306US	critical9.1	1.55% (75th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20305US	critical9.1	1.55% (75th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20307US	critical9.9	0.98% (62nd)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-76424US	high7.2	0.92% (60th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20211US	critical9.1	0.84% (58th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20176US	critical9.1	0.80% (56th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20283US	medium6.5	0.64% (50th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20282US	medium4.9	0.60% (48th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-76423US	critical10.0	0.58% (48th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20130US	critical10.0	0.54% (45th)	—	kein Fix	2026-09-16	2 Versionen
CVE-2026-20284US	critical9.1	0.53% (45th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20190US	—	0.50% (43rd)	—	kein Fix	2026-06-17	2 Versionen
CVE-2026-20146US	—	0.50% (42nd)	—	kein Fix	2026-07-15	5 Versionen
CVE-2026-20237US	critical9.1	0.48% (41st)	—	kein Fix	2026-09-16	2 Versionen
CVE-2026-20194US	critical9.1	0.48% (41st)	—	kein Fix	2026-09-16	2 Versionen
CVE-2026-76428US	medium4.9	0.48% (41st)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-76426US	medium4.9	0.48% (41st)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20192US	critical10.0	0.46% (40th)	—	kein Fix	2026-09-16	2 Versionen
CVE-2026-76427US	medium4.9	0.46% (40th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-76425US	high7.6	0.41% (35th)	—	kein Fix	2026-09-16	≤ vers:unknown/*
CVE-2026-20234US	critical9.9	0.40% (34th)	—	kein Fix	2026-09-16	2 Versionen
CVE-2026-20287US	medium6.5	0.37% (31st)	—	kein Fix	2026-09-16	2 Versionen
CVE-2025-20331US	—	0.22% (13th)	—	kein Fix	2025-08-06	3 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-23Relative Path Traversal6 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-502Deserialization of Untrusted Data4 CVEs
CWE-285Improper Authorization3 CVEs
CWE-641Improper Restriction of Names for Files and Other Resources3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

NLNCSC-NL (CSAF)23 CVEs
USCisco PSIRT (CSAF)10 CVEs
EUEU Vulnerability Database (ENISA)9 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan