Cisco vulnerabilities

30 CVEs tracked

Cisco appears in our reports in a broad context, both as a conference participant (Black Hat) and as a critical infrastructure vendor. Key events include the early 2026 zero-day exploitation of a vulnerability in Cisco Catalyst SD-WAN Manager (CVE-2026-20245) targeting a service provider, along with a separate path traversal vulnerability in the same product (CVE-2026-20262). Additionally, an unauthenticated, remotely exploitable SSRF vulnerability in Cisco Unified Communications Manager (CVE-2026-20230) is noteworthy. Defenders should prioritize patching SD-WAN Manager and Unified CM systems against these critical CVEs and promptly apply threat intelligence updates through mechanisms like Cisco Talos Intelligence Integrations.

Azərbaycanca: Cisco hesabatlarımızda həm konfrans iştirakçısı (Black Hat), həm də kritik infrastruktur təchizatçısı kimi geniş kontekstdə görünür. Əsas hadisələr arasında Cisco Catalyst SD-WAN Manager məhsulunda 2026-cı ilin əvvəlində xidmət provayderinə qarşı istismar edilən sıfırıncı gün (zero-day) zəifliyi (CVE-2026-20245) və bu məhsulda aşkarlanan digər yol keçmə (path traversal) zəifliyi (CVE-2026-20262) xüsusi diqqət çəkir. Bundan əlavə, Cisco Unified Communications Manager-də autentifikasiya tələb etməyən uzaqdan istismar mümkün olan SSRF zəifliyi (CVE-2026-20230) diqqətəlayiqdir. Müdafiəçilər ilk növbədə SD-WAN Manager və Unified CM sistemlərini bu kritik CVE-lər üçün yoxlamalı, həmçinin Cisco Talos-un təhlükəsizlik inteqrasiyaları vasitəsilə təhdid kəşfiyyatı yeniləmələrini operativ şəkildə tətbiq etməlidir.

This hub is built from skopnix's own reporting on Cisco: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.