Cisco Unified Computing System (UCS)

Name: Cisco Unified Computing System (UCS)
Brand: Cisco

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-20292US	—	3.17% (88th)	—	kein Fix	2025-08-27	6 Versionen
CVE-2025-20294US	—	1.25% (69th)	—	kein Fix	2025-08-27	8 Versionen
CVE-2026-20099US	—	0.74% (55th)	—	4.3(6c)	2026-02-25	2 Versionen
CVE-2025-20344US	high7.2	0.59% (48th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2026-20036US	—	0.51% (43rd)	—	kein Fix	2026-02-25	2 Versionen
CVE-2025-20317US	—	0.45% (38th)	—	kein Fix	2025-08-27	2 Versionen
CVE-2025-20262US	—	0.35% (29th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2025-20348US	medium5.0	0.30% (22nd)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2025-20241US	—	0.28% (20th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2025-20347US	—	0.26% (17th)	—	kein Fix	2025-08-27	≤ vers:unknown/*
CVE-2025-20296US	—	0.23% (14th)	—	kein Fix	2025-08-27	8 Versionen
CVE-2025-20342US	—	0.22% (13th)	—	kein Fix	2025-08-27	2 Versionen
CVE-2026-20091US	—	0.20% (10th)	—	4.3(6a)	2026-02-25	< 4.3(6a)
CVE-2025-20295US	—	0.18% (8th)	—	kein Fix	2025-08-27	8 Versionen
CVE-2025-20290US	—	0.14% (3rd)	—	kein Fix	2025-08-27	6 Versionen
CVE-2024-20280US	—OT erhöht	0.11% (1st)	—	2.0(1v)	2024-10-16	< 2.0(1v)
CVE-2026-20037US	—	0.11% (1st)	—	kein Fix	2026-02-25	≤ SW <4.3(6f)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.