Cisco Cisco IOS XE Catalyst SD-WAN

Name: Cisco Cisco IOS XE Catalyst SD-WAN
Brand: Cisco

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical6high9medium0low

aktualisiert 2026-10-28

Schwachstellen (33)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-20352US	—OT kritisch	41.5% (99th)	KEV	kein Fix	2025-09-24	22 Versionen
CVE-2021-1435US	high7.2	8.54% (95th)	—	kein Fix	2021-03-24	—
CVE-2021-1433US	high8.1	2.34% (84th)	—	kein Fix	2021-03-24	—
CVE-2022-28199US	—	2.32% (83rd)	—	kein Fix	2022-09-01	—
CVE-2021-1431US	high7.5	1.66% (77th)	—	kein Fix	2021-03-24	—
CVE-2021-34697US	high8.6	1.33% (71st)	—	kein Fix	2021-09-23	—
CVE-2022-20655US	—	0.83% (57th)	—	kein Fix	2024-11-15	≤ N/A
CVE-2023-20100US	medium6.8	0.78% (56th)	—	kein Fix	2023-03-23	—
CVE-2024-20455US	high8.6	0.66% (52nd)	—	kein Fix	2024-09-25	15 Versionen
CVE-2021-1383US	medium6.7	0.59% (48th)	—	kein Fix	2021-03-24	—
CVE-2025-20334US	—	0.50% (43rd)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2024-20373US	—	0.50% (43rd)	—	kein Fix	2024-11-15	21 Versionen
CVE-2025-20315US	—	0.44% (38th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2026-20308US	—	0.44% (38th)	—	kein Fix	2026-08-05	—
CVE-2025-20160US	—	0.43% (37th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20151US	—	0.41% (35th)	—	kein Fix	2025-05-07	30 Versionen
CVE-2025-20327US	—	0.40% (34th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20312US	—	0.40% (34th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2021-1432US	high7.3	0.35% (29th)	—	kein Fix	2021-03-24	—
CVE-2025-20316US	—	0.34% (27th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20240US	—	0.34% (27th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2021-1436US	medium4.4	0.32% (25th)	—	kein Fix	2021-03-24	—
CVE-2025-20338US	medium6.7	0.30% (22nd)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2021-1454US	medium6.7	0.29% (21st)	—	kein Fix	2021-03-24	—
CVE-2021-1281US	medium6.7	0.29% (21st)	—	kein Fix	2021-03-24	—
CVE-2021-34724US	medium6.0	0.27% (18th)	—	kein Fix	2021-09-23	—
CVE-2021-34723US	medium6.7	0.24% (16th)	—	kein Fix	2021-09-23	—
CVE-2021-1434US	medium6.0	0.24% (15th)	—	kein Fix	2021-03-24	—
CVE-2025-20149US	—	0.24% (15th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20311US	—	0.20% (10th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20293US	—	0.20% (10th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20313US	—	0.18% (8th)	—	kein Fix	2025-09-24	≤ vers:unknown/*
CVE-2025-20314US	—	0.16% (5th)	—	kein Fix	2025-09-24	≤ vers:unknown/*

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-284Improper Access Control3 CVEs
CWE-1284Improper Validation of Specified Quantity in Input2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

USCisco PSIRT (CSAF)17 CVEs
NLNCSC-NL (CSAF)14 CVEs
EUEU Vulnerability Database (ENISA)5 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan