Cisco Cisco IOS XE SD-WAN Software

Name: Cisco Cisco IOS XE SD-WAN Software
Brand: Cisco

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-34727US	critical9.8	2.63% (85th)	—	kein Fix	2021-09-23	≤ n/a
CVE-2020-3216US	medium6.8	0.43% (38th)	—	kein Fix	2020-06-03	≤ n/a
CVE-2019-16011US	high7.8	0.39% (33rd)	—	17.2.1r	2020-04-29	unspecified → 17.2.1r
CVE-2021-34729US	medium6.7	0.36% (29th)	—	kein Fix	2021-09-23	≤ n/a
CVE-2021-34725US	medium6.7	0.36% (29th)	—	kein Fix	2021-09-23	≤ n/a
CVE-2019-1950US	high8.4OT erhöht	0.33% (26th)	—	kein Fix	2020-02-19	≤ 16.11 and earlier
CVE-2021-1529US	high7.8	0.31% (23rd)	—	kein Fix	2021-10-21	≤ n/a
CVE-2021-34724US	medium6.0	0.27% (18th)	—	kein Fix	2021-09-23	≤ n/a
CVE-2021-1612US	high7.1	0.25% (16th)	—	kein Fix	2021-09-23	≤ n/a

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-255CWE-2551 CVEs
CWE-284Improper Access Control1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.