Cisco Secure Firewall Management Center (FMC) 7.4.2 when installed on Cisco Secure Firewall Management Center (FMC) Appliances

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

5critical7high3medium0low

aktualisiert 2026-10-28

Schwachstellen (30)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-20079US	—OT kritisch	88.5% (100th)	KEV	kein Fix	2026-03-04	—
CVE-2026-20131US	—OT kritisch	43.2% (99th)	KEV	kein Fix	2026-03-04	—
CVE-2026-20316US	—OT kritisch	35.1% (98th)	KEV	kein Fix	2026-07-29	—
CVE-2024-20424US	critical9.9	0.94% (61st)	—	kein Fix	2024-10-23	—
CVE-2026-20242US	critical9.8	0.89% (59th)	—	kein Fix	2026-09-16	—
CVE-2026-20340US	high8.8	0.74% (55th)	—	kein Fix	2026-09-16	—
CVE-2026-20343US	high7.5OT erhöht	0.66% (51st)	—	kein Fix	2026-09-16	—
CVE-2026-20324US	critical9.9OT erhöht	0.63% (50th)	—	kein Fix	2026-09-16	—
CVE-2026-20341US	critical9.1	0.61% (49th)	—	kein Fix	2026-09-16	—
CVE-2026-20342US	high7.7	0.57% (47th)	—	kein Fix	2026-09-16	—
CVE-2026-20295US	high8.6	0.57% (47th)	—	kein Fix	2026-09-16	—
CVE-2026-20344US	high8.8	0.49% (42nd)	—	kein Fix	2026-09-16	—
CVE-2026-76413US	high8.2	0.46% (40th)	—	kein Fix	2026-09-16	—
CVE-2025-20148US	—	0.46% (40th)	—	kein Fix	2025-08-14	—
CVE-2024-20340US	medium6.5	0.45% (39th)	—	kein Fix	2024-10-23	—
CVE-2025-20218US	—	0.45% (39th)	—	kein Fix	2025-08-14	—
CVE-2026-20018US	—	0.45% (39th)	—	kein Fix	2026-03-04	—
CVE-2025-20306US	—	0.39% (33rd)	—	kein Fix	2025-08-14	—
CVE-2026-76420US	critical9.0	0.38% (32nd)	—	kein Fix	2026-09-16	—
CVE-2025-20301US	—OT erhöht	0.37% (30th)	—	kein Fix	2025-08-14	—
CVE-2026-20002US	—	0.36% (30th)	—	kein Fix	2026-03-04	—
CVE-2026-20001US	—	0.34% (28th)	—	kein Fix	2026-03-04	—
CVE-2024-20409US	medium6.1	0.32% (25th)	—	kein Fix	2024-10-23	—
CVE-2025-20302US	—OT erhöht	0.31% (24th)	—	kein Fix	2025-08-14	—
CVE-2024-20403US	medium5.4	0.30% (23rd)	—	kein Fix	2024-10-23	—
CVE-2026-20003US	—	0.30% (22nd)	—	kein Fix	2026-03-04	—
CVE-2025-20235US	—	0.29% (22nd)	—	kein Fix	2025-08-14	—
CVE-2025-20220US	—	0.17% (7th)	—	kein Fix	2025-08-14	—
CVE-2026-20044US	—	0.15% (4th)	—	kein Fix	2026-03-04	—
CVE-2026-20323US	high8.3	0.13% (2nd)	—	kein Fix	2026-09-16	—

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5 CVEs
CWE-502Deserialization of Untrusted Data4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-862Missing Authorization3 CVEs
CWE-643Improper Neutralization of Data within XPath Expressions ('XPath Injection')2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-1259Improper Restriction of Security Token Assignment1 CVEs
CWE-20Improper Input Validation1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USCisco PSIRT (CSAF)30 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan