Cisco Cisco NX-OS System Software in ACI Mode

Name: Cisco Cisco NX-OS System Software in ACI Mode
Brand: Cisco

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical10high9medium0low

aktualisiert 2026-10-28

Schwachstellen (31)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-76455US	critical9.8	3.59% (89th)	—	kein Fix	2026-10-07	—
CVE-2025-20292US	—	3.17% (88th)	—	kein Fix	2025-08-27	136 Versionen
CVE-2021-1586US	high8.6OT erhöht	2.45% (84th)	—	kein Fix	2021-08-25	≤ n/a
CVE-2021-1230US	high7.5	1.53% (75th)	—	kein Fix	2021-02-24	≤ n/a
CVE-2021-1523US	high8.6	1.33% (71st)	—	kein Fix	2021-08-25	≤ n/a
CVE-2019-1649US	medium6.7	0.61% (49th)	—	kein Fix	2019-05-13	—
CVE-2025-20344US	high7.2	0.59% (48th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2021-1584US	medium6.7	0.45% (39th)	—	kein Fix	2021-08-25	≤ n/a
CVE-2019-1836US	high7.1	0.44% (38th)	—	kein Fix	2019-05-03	—
CVE-2019-1600US	medium4.4	0.38% (32nd)	—	kein Fix	2019-03-07	—
CVE-2025-20262US	—	0.35% (29th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2019-1588US	medium4.4	0.35% (28th)	—	kein Fix	2019-03-06	—
CVE-2026-20048US	—	0.34% (28th)	—	kein Fix	2026-02-25	57 Versionen
CVE-2023-20185US	high7.4OT erhöht	0.34% (28th)	—	kein Fix	2023-07-12	84 Versionen
CVE-2026-76453US	high8.8	0.34% (27th)	—	kein Fix	2026-10-07	—
CVE-2024-20294US	medium6.6	0.32% (25th)	—	kein Fix	2024-02-29	164 Versionen
CVE-2026-76459US	critical9.8	0.31% (23rd)	—	kein Fix	2026-10-07	—
CVE-2025-20348US	medium5.0	0.30% (22nd)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2024-20397US	—	0.30% (22nd)	—	kein Fix	2024-12-04	125 Versionen
CVE-2023-20089US	medium6.5	0.30% (22nd)	—	kein Fix	2023-02-23	≤ n/a
CVE-2026-76458US	high8.6	0.28% (20th)	—	kein Fix	2026-10-07	—
CVE-2026-76457US	high8.6	0.28% (20th)	—	kein Fix	2026-10-07	—
CVE-2026-76456US	high8.6	0.28% (20th)	—	kein Fix	2026-10-07	—
CVE-2025-20241US	—	0.28% (20th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2025-20347US	—	0.26% (17th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2021-1231US	medium4.7	0.25% (17th)	—	kein Fix	2021-02-24	≤ n/a
CVE-2024-20289US	—	0.23% (13th)	—	kein Fix	2024-08-28	8 Versionen
CVE-2021-1583US	medium4.4OT erhöht	0.22% (13th)	—	kein Fix	2021-08-25	≤ n/a
CVE-2026-20010US	—	0.19% (8th)	—	kein Fix	2026-02-25	21 Versionen
CVE-2026-20033US	—	0.17% (7th)	—	kein Fix	2026-02-25	57 Versionen
CVE-2025-20290US	—	0.14% (3rd)	—	kein Fix	2025-08-27	≤ vers:unknown/*

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read5 CVEs
CWE-284Improper Access Control5 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-805Buffer Access with Incorrect Length Value3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-789Memory Allocation with Excessive Size Value2 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)15 CVEs
USCisco PSIRT (CSAF)10 CVEs
NLNCSC-NL (CSAF)7 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan