Cisco Identity Services Engine (ISE)

ProduktDE

cpe:/a:cisco:identity_services_engine_software:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical3high9medium0low

aktualisiert 2026-10-28

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-44228US	critical10.0OT kritisch	100.0% (100th)	KEV	kein Fix	2021-12-10	—
CVE-2021-45105US	medium5.9	100.0% (100th)	Exploit	kein Fix	2021-12-18	—
CVE-2024-6387US	high8.1	99.5% (100th)	Exploit	kein Fix	2024-07-01	—
CVE-2021-44832US	medium6.6	97.9% (100th)	Exploit	kein Fix	2021-12-28	—
CVE-2018-5391US	high7.5	32.4% (98th)	Exploit	kein Fix	2018-09-06	—
CVE-2026-20180US	—	6.02% (93rd)	Exploit	kein Fix	2026-04-15	—
CVE-2020-10713US	high8.2	1.71% (77th)	Exploit	kein Fix	2020-07-30	—
CVE-2026-20147US	—	10.4% (96th)	—	kein Fix	2026-04-15	—
CVE-2026-20148US	—	6.54% (94th)	—	kein Fix	2026-04-15	—
CVE-2026-20186US	—	5.60% (93rd)	—	kein Fix	2026-04-15	—
CVE-2020-15707US	medium6.4	1.59% (75th)	—	kein Fix	2020-07-29	—
CVE-2020-15705US	medium6.4	1.39% (72nd)	—	kein Fix	2020-07-29	—
CVE-2020-15706US	medium6.4	0.98% (62nd)	—	kein Fix	2020-07-29	—
CVE-2026-20136US	—	0.50% (43rd)	—	kein Fix	2026-04-15	—
CVE-2020-14309US	medium6.7	0.48% (41st)	—	kein Fix	2020-07-30	—
CVE-2020-14311US	medium6.0	0.46% (40th)	—	kein Fix	2020-07-31	—
CVE-2020-14310US	medium6.0	0.46% (40th)	—	kein Fix	2020-07-31	—
CVE-2020-14308US	medium6.4	0.43% (37th)	—	kein Fix	2020-07-29	—
CVE-2026-20132US	—	0.17% (7th)	—	kein Fix	2026-04-15	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-190Integer Overflow or Wraparound5 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.