Cisco: آسیب‌پذیری‌های مورد سوءاستفاده
- ۱۰۱آسیب‌پذیری مورد سوءاستفاده
- ۷مورد استفادهٔ باج‌افزارها
- ۱۴ اکتبر ۲۰۲۶آخرین مورد افزوده‌شده
- IOS and IOS XE Software 14
- Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) 6
- IOS XR 6
- IOS software 6
- Catalyst SD-WAN Manager 5
- Small Business RV160, RV260, RV340, and RV345 Series Routers 5
- IOS and IOS XE 4
- Adaptive Security Appliance (ASA) 4
- IOS Software 4
- Identity Services Engine 3
- IOS Software and Cisco IOS XE Software 3
- Secure Email Gateway 2
- Secure Firewall Management Center (FMC) 2
- IOS 2
- Unified Communications Manager 2
- Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense 2
- AnyConnect Secure 2
- IOS, XR, and XE Software 2
- IOS XE Software 2
- HyperFlex HX 2
- Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management 1
- Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) 1
- Catalyst SD-WAN 1
- Catalyst SD-WAN Manger 1
- Catalyst SD-WAN Controller and Manager 1
- SD-WAN 1
- Multiple Products 1
- Smart Licensing Utility 1
- Small Business RV Series Routers 1
- NX-OS 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ اکتبر ۲۰۲۶ | Relative Path Traversal | Secure Email Gateway | بحرانی ۹٫۸ | ۲٫۲% |
| ۳۰ سپتامبر ۲۰۲۶ | Hex Encoding | Catalyst SD-WAN Manager | بحرانی ۹٫۸ | ۳۹% |
| ۱۶ سپتامبر ۲۰۲۶ | Incorrect Use of Privileged APIs | Identity Services Engine | بحرانی ۱۰٫۰ | ۷۶% |
| ۱۴ سپتامبر ۲۰۲۶ | SQL Injection | Secure Email Gateway | بحرانی ۹٫۸ | ۳۰% |
| ۹ سپتامبر ۲۰۲۶ | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | بحرانی ۱۰٫۰ | ۸۸% |
| ۱۱ اوت ۲۰۲۶ | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | بالا ۸٫۶ | ۱٫۰% |
| ۲۹ ژوئیه ۲۰۲۶ | Secure Firewall Management Center Use of Hard-coded Password | Secure Firewall Management Center (FMC) | متوسط ۵٫۳ | ۳۵% |
| ۱۳ ژوئیه ۲۰۲۶ | Cross-Site Request Forgery | IOS | بالا ۸٫۱ | ۳۴% |
| ۲۵ ژوئن ۲۰۲۶ | Server-Side Request Forgery (SSRF) | Unified Communications Manager | بالا ۸٫۶ | ۸۸% |
| ۱۵ ژوئن ۲۰۲۶ | Directory or Path Traversal | Catalyst SD-WAN Manager | متوسط ۶٫۵ | ۲۹% |
| ۹ ژوئن ۲۰۲۶ | Improper Encoding or Escaping of Output | Catalyst SD-WAN Manager | بالا ۷٫۸ | ۲۵% |
| ۱۴ مه ۲۰۲۶ | Controller Authentication Bypass | Catalyst SD-WAN | بحرانی ۱۰٫۰ | ۹۲% |
| ۲۰ آوریل ۲۰۲۶ | Exposure of Sensitive Information to an Unauthorized Actor | Catalyst SD-WAN Manager | متوسط ۶٫۵ | ۳۱% |
| ۲۰ آوریل ۲۰۲۶ | Storing Passwords in a Recoverable Format | Catalyst SD-WAN Manager | بالا ۷٫۵ | ۷٫۳% |
| ۲۰ آوریل ۲۰۲۶ | Catalyst SD-WAN Manager Incorrect Use of Privileged APIs | Catalyst SD-WAN Manger | متوسط ۵٫۴ | ۲۶% |
| ۱۹ مارس ۲۰۲۶ | Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data | Secure Firewall Management Center (FMC) | بحرانی ۱۰٫۰ | ۴۳% |
| ۲۵ فوریه ۲۰۲۶ | Authentication Bypass | Catalyst SD-WAN Controller and Manager | بحرانی ۱۰٫۰ | ۸۹% |
| ۲۵ فوریه ۲۰۲۶ | Path Traversal | SD-WAN | بالا ۷٫۸ | ۱۲% |
| ۲۱ ژانویه ۲۰۲۶ | Unified Communications Products Code Injection | Unified Communications Manager | بالا ۸٫۲ | ۴٫۵% |
| ۱۷ دسامبر ۲۰۲۵ | Improper Input Validation | Multiple Products | بحرانی ۱۰٫۰ | ۳۲% |
| ۲۹ سپتامبر ۲۰۲۵ | Software SNMP Denial of Service and Remote Code Execution | IOS and IOS XE | بالا ۷٫۷ | ۴۲% |
| ۲۵ سپتامبر ۲۰۲۵ | Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Missing Authorization | Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense | متوسط ۶٫۵ | ۸۷% |
| ۲۵ سپتامبر ۲۰۲۵ | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow | Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense | بحرانی ۹٫۹ | ۷۱% |
| ۲۸ ژوئیه ۲۰۲۵ | Injection | Identity Services Engine | بحرانی ۱۰٫۰ | ۷۴% |
| ۲۸ ژوئیه ۲۰۲۵ | Injection | Identity Services Engine | بحرانی ۱۰٫۰ | ۹۸% |
| ۳۱ مارس ۲۰۲۵ | Static Credential | Smart Licensing Utility | بحرانی ۹٫۸ | ۹۷% |
| ۳ مارس ۲۰۲۵ | Command Injection | Small Business RV Series Routers | متوسط ۶٫۵ | ۵۴% |
| ۱۲ نوامبر ۲۰۲۴ | Cross-Site Scripting (XSS) | Adaptive Security Appliance (ASA) | متوسط ۵٫۴ | ۲۳% |
| ۲۴ اکتبر ۲۰۲۴ | ASA and FTD Denial-of-Service | Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | متوسط ۵٫۸ | ۱۶% |
| ۲ ژوئیه ۲۰۲۴ | Command Injection | NX-OS | متوسط ۶٫۰ | ۴٫۳% |
| ۲۴ آوریل ۲۰۲۴ | ASA and FTD Privilege Escalation | Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | متوسط ۶٫۰ | ۱۹% |
| ۲۴ آوریل ۲۰۲۴ | ASA and FTD Denial of Service | Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | بالا ۸٫۶ | ۷۰% |
| ۱۵ فوریه ۲۰۲۴ | ASA and FTD Information Disclosure | Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | بالا ۷٫۵ | ۷۲% |
| ۲۳ اکتبر ۲۰۲۳ | IOS XE Web UI Command Injection | Cisco IOS XE Web UI | بالا ۷٫۲ | ۹۳% |
| ۱۶ اکتبر ۲۰۲۳ | Privilege Escalation | IOS XE Web UI | بحرانی ۱۰٫۰ | ۹۹٫۶% |
| ۱۰ اکتبر ۲۰۲۳ | Group Encrypted Transport VPN Out-of-Bounds Write | IOS and IOS XE | متوسط ۶٫۶ | ۲٫۵% |
| ۱۳ سپتامبر ۲۰۲۳ | Unauthorized Access | Adaptive Security Appliance and Firepower Threat Defense | متوسط ۵٫۰ | ۲۷% |
| ۱۹ مه ۲۰۲۳ | IKEv1 Information Disclosure | IOS, IOS XR, and IOS XE | بالا ۷٫۵ | ۸۸% |
| ۱۹ مه ۲۰۲۳ | Denial-of-Service | IOS | متوسط ۵٫۹ | ۴٫۸% |
| ۱۹ آوریل ۲۰۲۳ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۲۱% |
| ۲۴ اکتبر ۲۰۲۲ | Mobility Client for Windows DLL Hijacking | AnyConnect Secure | بالا ۷٫۸ | ۱۰% |
| ۲۴ اکتبر ۲۰۲۲ | Mobility Client for Windows Uncontrolled Search Path | AnyConnect Secure | متوسط ۶٫۵ | ۲۸% |
| ۸ ژوئن ۲۰۲۲ | Deserialization of Untrusted Data | RV Series Routers | بالا ۸٫۸ | ۵٫۵% |
| ۲۴ مه ۲۰۲۲ | CLI Remote Code Execution | Adaptive Security Appliance (ASA) | بالا ۷٫۸ | ۲۳% |
| ۲۴ مه ۲۰۲۲ | SNMP Buffer Overflow | Adaptive Security Appliance (ASA) | بالا ۸٫۸ | ۸۸% |
| ۲۳ مه ۲۰۲۲ | Open Port | IOS XR | متوسط ۶٫۵ | ۱۱% |
| ۲۵ مارس ۲۰۲۲ | Secure Access Control System Java Deserialization | Secure Access Control System (ACS) | بحرانی ۹٫۸ | ۱۸% |
| ۲۵ مارس ۲۰۲۲ | Remote Code Execution | VPN Routers | بحرانی ۹٫۸ | ۵۵% |
| ۲۵ مارس ۲۰۲۲ | Remote Code Execution | IOS and IOS XE | بحرانی ۹٫۸ | ۹۹% |
| ۲۵ مارس ۲۰۲۲ | Directory Traversal | Prime Data Center Network Manager (DCNM) | بالا ۷٫۵ | ۴۰% |
| ۲۵ مارس ۲۰۲۲ | Border Gateway Protocol (BGP) Denial-of-Service | IOS XR | بالا ۷٫۵ | ۵٫۷% |
| ۲۵ مارس ۲۰۲۲ | Border Gateway Protocol (BGP) Denial-of-Service | IOS XR | متوسط ۵٫۹ | ۳٫۳% |
| ۳ مارس ۲۰۲۲ | Small Business RV Series Routers Stack-based Buffer Overflow | Small Business RV160, RV260, RV340, and RV345 Series Routers | بحرانی ۱۰٫۰ | ۱۵% |
| ۳ مارس ۲۰۲۲ | Small Business RV Series Routers Stack-based Buffer Overflow | Small Business RV160, RV260, RV340, and RV345 Series Routers | بحرانی ۱۰٫۰ | ۹٫۲% |
| ۳ مارس ۲۰۲۲ | Small Business RV Series Routers Stack-based Buffer Overflow | Small Business RV160, RV260, RV340, and RV345 Series Routers | بحرانی ۱۰٫۰ | ۹٫۷% |
| ۳ مارس ۲۰۲۲ | Small Business RV Series Routers Stack-based Buffer Overflow | Small Business RV160, RV260, RV340, and RV345 Series Routers | بحرانی ۱۰٫۰ | ۵٫۷% |
| ۳ مارس ۲۰۲۲ | Small Business RV Series Routers Stack-based Buffer Overflow | Small Business RV160, RV260, RV340, and RV345 Series Routers | بحرانی ۱۰٫۰ | ۷۲% |
| ۳ مارس ۲۰۲۲ | Small Business Routers Improper Input Validation | Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers | بالا ۷٫۲ | ۹۶% |
| ۳ مارس ۲۰۲۲ | Denial-of-Service | IOS Software | متوسط ۶٫۸ | ۴٫۹% |
| ۳ مارس ۲۰۲۲ | Denial-of-Service | IOS Software | متوسط ۶٫۸ | ۴٫۹% |
| ۳ مارس ۲۰۲۲ | Buffer Overflow | IOS, XR, and XE Software | بالا ۸٫۰ | ۳٫۵% |
| ۳ مارس ۲۰۲۲ | IOS Software and Cisco IOS XE Software Improper Input Validation | IOS XE Software | بالا ۸٫۶ | ۷٫۶% |
| ۳ مارس ۲۰۲۲ | Improper Input Validation | IOS and IOS XE Software | بالا ۸٫۶ | ۷٫۶% |
| ۳ مارس ۲۰۲۲ | Improper Input Validation | IOS and IOS XE Software | بالا ۸٫۶ | ۷٫۸% |
| ۳ مارس ۲۰۲۲ | Buffer Overflow | IOS, XR, and XE Software | بالا ۸٫۸ | ۳٫۴% |
| ۳ مارس ۲۰۲۲ | Resource Management Errors | IOS Software | متوسط ۶٫۳ | ۴٫۱% |
| ۳ مارس ۲۰۲۲ | IOS and XE Software Internet Key Exchange Version 1 Denial-of-Service | IOS Software and Cisco IOS XE Software | بالا ۷٫۵ | ۶٫۹% |
| ۳ مارس ۲۰۲۲ | IOS and XE Software Internet Key Exchange Memory Leak | IOS Software and Cisco IOS XE Software | بالا ۸٫۶ | ۷٫۲% |
| ۳ مارس ۲۰۲۲ | Smart Install Denial-of-Service | IOS Software and Cisco IOS XE Software | بالا ۷٫۵ | ۹٫۴% |
| ۳ مارس ۲۰۲۲ | Catalyst Bidirectional Forwarding Detection Denial-of-Service | Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches | بالا ۸٫۶ | ۷٫۷% |
| ۳ مارس ۲۰۲۲ | Integrated Services Module for VPN Denial-of-Service | IOS Software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | IOS Software and Cisco IOS XE Software Quality of Service Remote Code Execution | IOS and IOS XE Software | بحرانی ۹٫۸ | ۱۴% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS software | بالا ۸٫۸ | ۷٫۳% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۱۱% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۱۱% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۱۱% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۱۱% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۴۵% |
| ۳ مارس ۲۰۲۲ | SNMP Remote Code Execution | IOS and IOS XE Software | بالا ۸٫۸ | ۷۰% |
| ۳ مارس ۲۰۲۲ | IOS Software and Cisco IOS XE Software Denial-of-Service | IOS and IOS XE Software | متوسط ۶٫۵ | ۲٫۱% |
| ۳ مارس ۲۰۲۲ | IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Service | IOS and IOS XE Software | بالا ۷٫۵ | ۶٫۲% |
| ۳ مارس ۲۰۲۲ | Ethernet Virtual Private Network Border Gateway Protocol Denial-of-Service | IOS XE Software | متوسط ۵٫۹ | ۵٫۲% |
| ۳ مارس ۲۰۲۲ | DHCP Remote Code Execution | IOS and IOS XE Software | بحرانی ۹٫۸ | ۱۴% |
| ۳ مارس ۲۰۲۲ | VPLS Denial-of-Service | Catalyst 6800 Series Switches | متوسط ۶٫۵ | ۲٫۰% |
| ۳ مارس ۲۰۲۲ | Internet Key Exchange Denial-of-Service | IOS and IOS XE Software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | for Cisco Industrial Ethernet Switches PROFINET Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | Common Industrial Protocol Request Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | Common Industrial Protocol Request Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
| ۳ مارس ۲۰۲۲ | for Cisco Integrated Services Routers Denial-of-Service | IOS software | متوسط ۶٫۵ | ۲٫۲% |
| ۳ مارس ۲۰۲۲ | Network Address Translation Denial-of-Service | IOS software | بالا ۷٫۵ | ۷٫۱% |
| ۳ نوامبر ۲۰۲۱ | Data Platform Command Injection | HyperFlex HX | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Installer Virtual Machine Command Injection | HyperFlex HX | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | ASA and FTD Cross-Site Scripting (XSS) | Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | متوسط ۶٫۱ | ۸۶% |
| ۳ نوامبر ۲۰۲۱ | Software DVMRP Memory Exhaustion | IOS XR | بالا ۸٫۶ | ۳٫۳% |
| ۳ نوامبر ۲۰۲۱ | Software DVMRP Memory Exhaustion | IOS XR | بالا ۸٫۶ | ۳٫۷% |
| ۳ نوامبر ۲۰۲۱ | ASA and FTD Read-Only Path Traversal | Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | بالا ۷٫۵ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | IP Phones Web Server Remote Code Execution and Denial-of-Service | Cisco IP Phones | بحرانی ۹٫۸ | ۸۴% |
| ۳ نوامبر ۲۰۲۱ | Software Discovery Protocol Format String | IOS XR | بالا ۸٫۸ | ۱۲% |
| ۳ نوامبر ۲۰۲۱ | Information Disclosure | Small Business RV320 and RV325 Routers | بالا ۷٫۵ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Denial-of-Service | Adaptive Security Appliance (ASA) | بالا ۷٫۵ | ۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Software Smart Install Remote Code Execution | IOS and IOS XE | بالا ۷٫۵ | ۹۹٫۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.