Cisco Identity Services Engine (ISE) <3.4 Patch 4

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-20343US	high7.5	0.71% (53rd)	Exploit	kein Fix	2025-11-05	—
CVE-2026-20029US	—	6.08% (93rd)	—	kein Fix	2026-01-07	—
CVE-2025-20303US	—	3.86% (90th)	—	kein Fix	2025-11-05	—
CVE-2025-20305US	medium4.9	0.30% (23rd)	—	kein Fix	2025-11-05	—
CVE-2026-20047US	—	0.27% (19th)	—	kein Fix	2026-01-15	—
CVE-2025-20289US	medium5.4	0.21% (12th)	—	kein Fix	2025-11-05	—
CVE-2025-20304US	—	0.21% (11th)	—	kein Fix	2025-11-05	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-697Incorrect Comparison1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.