Cisco Cisco TelePresence Video Communication Server (VCS) Expressway
ProduktEUEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
kritisch
nach Schweregrad
0critical18high11medium3low
aktualisiert 2026-10-27
01
Schwachstellen (37)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2023-44487US | high7.5OT kritisch | KEV |
| CVE-2023-20209US | high7.2 | Exploit |
| CVE-2020-25686US | low3.7OT erhöht | Exploit |
| CVE-2020-25687US | medium5.9 | — |
| CVE-2020-25683US | medium5.9 | — |
| CVE-2020-25681US | high8.1 | — |
| CVE-2020-25682US | high8.1 | — |
| CVE-2021-33193US | high7.5 | — |
| CVE-2019-1845US | high8.6 | — |
| CVE-2020-25684US | low3.7 | — |
| CVE-2018-0409US | high7.5 | — |
| CVE-2022-20755US | high7.2 | — |
| CVE-2022-20754US | high7.2 | — |
| CVE-2021-34716US | high7.2 | — |
| CVE-2018-0358US | high7.5 | — |
| CVE-2020-25685US | low3.7 | — |
| CVE-2019-1679US | medium5.0 | — |
| CVE-2022-20812US | medium6.5 | — |
| CVE-2019-1872US | medium5.3 | — |
| CVE-2020-3482US | medium6.5 | — |
| CVE-2020-3596US | high7.5 | — |
| CVE-2022-20813US | medium5.9 | — |
| CVE-2021-34715US | high7.2 | — |
| CVE-2022-20807US | medium6.5 | — |
| CVE-2022-20806US | high7.1 | — |
| CVE-2022-20809US | medium6.5 | — |
| CVE-2023-20105US | medium6.5 | — |
| CVE-2022-20814US | — | — |
| CVE-2024-20252US | high8.8 | — |
| CVE-2024-20254US | high8.8 | — |
| CVE-2022-20853US | — | — |
| CVE-2023-20192US | high7.7 | — |
| CVE-2024-20255US | high7.1 | — |
| CVE-2024-20492US | medium6.7 | — |
| CVE-2025-20179US | — | — |
| CVE-2024-20400US | — | — |
| CVE-2024-20497US | — | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-122Heap-based Buffer Overflow4 CVEs
- CWE-20Improper Input Validation4 CVEs
- CWE-352Cross-Site Request Forgery (CSRF)4 CVEs
- CWE-290Authentication Bypass by Spoofing3 CVEs
- CWE-358Improperly Implemented Security Check for Standard3 CVEs
- CWE-532Insertion of Sensitive Information into Log File3 CVEs
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
- CWE-158Improper Neutralization of Null Byte or NUL Character2 CVEs
03
Datenquellen (2)
Welche Quellen diesen Datensatz belegen und wann.
- USCisco PSIRT (CSAF)36 CVEs
- EUEU Vulnerability Database (ENISA)23 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan