Éditeur
Cisco : failles activement exploitées
100 failles de produits Cisco figurent au catalogue des failles activement exploitées de la CISA, dont 7 utilisées par des rançongiciels. Dernier ajout le 30 septembre 2026 : CVE-2026-76504 (Catalyst SD-WAN Manager).
- 100 failles exploitées au catalogue
- 19 ajoutées ces 12 derniers mois
- 7 utilisées par des rançongiciels
- 43 produits concernés
Produits concernés
- IOS et IOS XE Software14
- Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD)6
- IOS software6
- IOS XR6
- Catalyst SD-WAN Manager5
- Small Business RV160, RV260, RV340, et RV345 Series Routers5
- Adaptive Security Appliance (ASA)4
- IOS et IOS XE4
- IOS Software4
- Identity Services Engine3
- IOS Software et Cisco IOS XE Software3
- AnyConnect Secure2
- HyperFlex HX2
- IOS2
- IOS XE Software2
- IOS, XR, et XE Software2
- Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense2
- Secure Firewall Management Center (FMC)2
- Unified Communications Manager2
- Adaptive Security Appliance et Firepower Threat Defense1
- Catalyst 4500 Series Switches et Cisco Catalyst 4500-X Series Switches1
- Catalyst 6800 Series Switches1
- Catalyst SD-WAN1
- Catalyst SD-WAN Controller et Manager1
- Catalyst SD-WAN Manger1
- Cisco IOS XE Web UI1
- Cisco IP Phones1
- IOS XE Web UI1
- IOS, IOS XR, et IOS XE1
- Plusieurs produits1
- NX-OS1
- Prime Data Center Network Manager (DCNM)1
- RV Series Routers1
- SD-WAN1
- Secure Access Control System (ACS)1
- Secure Email Gateway1
- Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD)1
- Secure Firewall Management Center (FMC) et Security Cloud Control (SCC) Firewall Management1
- Small Business RV Series Routers1
- Small Business RV320 et RV325 Dual Gigabit WAN VPN Routers1
- Small Business RV320 et RV325 Routers1
- Smart Licensing Utility1
- VPN Routers1
Alertes et avis du CERT-FR
Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).
-
CERTFR-2026-AVI-1282Multiples vulnérabilités dans les produits Cisco (08 octobre 2026)
-
CERTFR-2026-ALE-002[MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)
-
CERTFR-2025-ALE-013[MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre 2025)
-
CERTFR-2024-ALE-007Multiples vulnérabilités dans les produits Cisco (25 avril 2024)
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 18 failles
-
CVE-2026-76504Vulnérabilité « Hex Encoding » dans Cisco Catalyst SD-WAN Manager
-
CVE-2026-76460Utilisation incorrecte d’API privilégiées dans Cisco Identity Services Engine
-
CVE-2026-76461Injection SQL dans Cisco Secure Email Gateway
-
CVE-2026-20079Contournement d’authentification (Firewall Management Center) dans Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
-
CVE-2026-20349Exposition de données en mémoire (heap inspection) dans Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)
-
CVE-2026-20316Exploitée par des rançongicielsMot de passe codé en dur (Secure Firewall Management Center Use) dans Cisco Secure Firewall Management Center (FMC)
-
CVE-2008-4128Falsification de requête intersite (CSRF) dans Cisco IOS
-
CVE-2026-20230Falsification de requête côté serveur (SSRF) ((SSRF)) dans Cisco Unified Communications Manager
-
CVE-2026-20262Traversée de répertoires (Directory or) dans Cisco Catalyst SD-WAN Manager
-
CVE-2026-20245Encodage de sortie défaillant dans Cisco Catalyst SD-WAN Manager
-
CVE-2026-20182Contournement d’authentification (Controller) dans Cisco Catalyst SD-WAN
-
CVE-2026-20133Exposition d’informations sensibles (to an Unauthorized Actor) dans Cisco Catalyst SD-WAN Manager
-
CVE-2026-20128Stockage de mots de passe récupérables dans Cisco Catalyst SD-WAN Manager
-
CVE-2026-20122Utilisation incorrecte d’API privilégiées (Catalyst SD-WAN Manager) dans Cisco Catalyst SD-WAN Manger
-
CVE-2026-20131Exploitée par des rançongicielsDésérialisation de données non fiables (Software and Cisco Security Cloud Control (SCC) Firewall Management) dans Cisco Secure Firewall Management Center (FMC)
-
CVE-2026-20127Contournement d’authentification dans Cisco Catalyst SD-WAN Controller and Manager
-
CVE-2022-20775Traversée de répertoires dans Cisco SD-WAN
-
CVE-2026-20045Injection de code (Unified Communications Products) dans Cisco Unified Communications Manager
2025 8 failles
-
CVE-2025-20393Validation insuffisante des entrées dans plusieurs produits Cisco
-
CVE-2025-20352Exécution de code à distance (Software SNMP Denial of Service) dans Cisco IOS and IOS XE
-
CVE-2025-20362Absence de contrôle d’autorisation (Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD)) dans Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense
-
CVE-2025-20333Dépassement de tampon (Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)) dans Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense
-
CVE-2025-20337Vulnérabilité « Injection » dans Cisco Identity Services Engine
-
CVE-2025-20281Vulnérabilité « Injection » dans Cisco Identity Services Engine
-
CVE-2024-20439Vulnérabilité « Static Credential » dans Cisco Smart Licensing Utility
-
CVE-2023-20118Injection de commandes dans Cisco Small Business RV Series Routers
2024 6 failles
-
CVE-2014-2120Injection de script (XSS) ((XSS)) dans Cisco Adaptive Security Appliance (ASA)
-
CVE-2024-20481Déni de service (ASA and FTD) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
-
CVE-2024-20399Injection de commandes dans Cisco NX-OS
-
CVE-2024-20359Élévation de privilèges (ASA and FTD) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
-
CVE-2024-20353Déni de service (ASA and FTD) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
-
CVE-2020-3259Exploitée par des rançongicielsDivulgation d’informations (ASA and FTD) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
2023 7 failles
-
CVE-2023-20273Injection de commandes dans Cisco IOS XE Web UI
-
CVE-2023-20198Élévation de privilèges dans Cisco IOS XE Web UI
-
CVE-2023-20109Écriture hors limites (Group Encrypted Transport VPN) dans Cisco IOS and IOS XE
-
CVE-2023-20269Exploitée par des rançongicielsVulnérabilité « Unauthorized Access » dans Cisco Adaptive Security Appliance and Firepower Threat Defense
-
CVE-2016-6415Divulgation d’informations (IKEv1) dans Cisco IOS, IOS XR, and IOS XE
-
CVE-2004-1464Déni de service dans Cisco IOS
-
CVE-2017-6742Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
2022 50 failles
-
CVE-2020-3433Exploitée par des rançongicielsVulnérabilité « Mobility Client for Windows DLL Hijacking » dans Cisco AnyConnect Secure
-
CVE-2020-3153Exploitée par des rançongicielsVulnérabilité « Mobility Client for Windows Uncontrolled Search Path » dans Cisco AnyConnect Secure
-
CVE-2019-15271Désérialisation de données non fiables dans Cisco RV Series Routers
-
CVE-2016-6367Exécution de code à distance (CLI) dans Cisco Adaptive Security Appliance (ASA)
-
CVE-2016-6366Dépassement de tampon (SNMP) dans Cisco Adaptive Security Appliance (ASA)
-
CVE-2022-20821Vulnérabilité « Open Port » dans Cisco IOS XR
-
CVE-2018-0147Désérialisation de données non fiables (Secure Access Control System Java) dans Cisco Secure Access Control System (ACS)
-
CVE-2018-0125Exécution de code à distance dans Cisco VPN Routers
-
CVE-2017-3881Exécution de code à distance dans Cisco IOS and IOS XE
-
CVE-2015-0666Traversée de répertoires dans Cisco Prime Data Center Network Manager (DCNM)
-
CVE-2010-3035Déni de service (Border Gateway Protocol (BGP)) dans Cisco IOS XR
-
CVE-2009-2055Déni de service (Border Gateway Protocol (BGP)) dans Cisco IOS XR
-
CVE-2022-20708Dépassement de tampon dans la pile (Small Business RV Series Routers) dans Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
-
CVE-2022-20703Dépassement de tampon dans la pile (Small Business RV Series Routers) dans Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
-
CVE-2022-20701Dépassement de tampon dans la pile (Small Business RV Series Routers) dans Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
-
CVE-2022-20700Dépassement de tampon dans la pile (Small Business RV Series Routers) dans Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
-
CVE-2022-20699Dépassement de tampon dans la pile (Small Business RV Series Routers) dans Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers
-
CVE-2019-1652Validation insuffisante des entrées (Small Business Routers) dans Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers
-
CVE-2018-0180Déni de service dans Cisco IOS Software
-
CVE-2018-0179Déni de service dans Cisco IOS Software
-
CVE-2018-0175Dépassement de tampon dans Cisco IOS, XR, and XE Software
-
CVE-2018-0174Validation insuffisante des entrées (IOS Software and Cisco IOS XE Software) dans Cisco IOS XE Software
-
CVE-2018-0173Validation insuffisante des entrées dans Cisco IOS and IOS XE Software
-
CVE-2018-0172Validation insuffisante des entrées dans Cisco IOS and IOS XE Software
-
CVE-2018-0167Dépassement de tampon dans Cisco IOS, XR, and XE Software
-
CVE-2018-0161Vulnérabilité « Resource Management Errors » dans Cisco IOS Software
-
CVE-2018-0159Déni de service (IOS and XE Software Internet Key Exchange Version 1) dans Cisco IOS Software and Cisco IOS XE Software
-
CVE-2018-0158Vulnérabilité « IOS and XE Software Internet Key Exchange Memory Leak » dans Cisco IOS Software and Cisco IOS XE Software
-
CVE-2018-0156Déni de service (Smart Install) dans Cisco IOS Software and Cisco IOS XE Software
-
CVE-2018-0155Déni de service (Catalyst Bidirectional Forwarding Detection) dans Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches
-
CVE-2018-0154Déni de service (Integrated Services Module for VPN) dans Cisco IOS Software
-
CVE-2018-0151Exécution de code à distance (IOS Software and Cisco IOS XE Software Quality of Service) dans Cisco IOS and IOS XE Software
-
CVE-2017-6744Exécution de code à distance (SNMP) dans Cisco IOS software
-
CVE-2017-6743Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
-
CVE-2017-6740Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
-
CVE-2017-6739Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
-
CVE-2017-6738Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
-
CVE-2017-6737Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
-
CVE-2017-6736Exécution de code à distance (SNMP) dans Cisco IOS and IOS XE Software
-
CVE-2017-6663Déni de service (IOS Software and Cisco IOS XE Software) dans Cisco IOS and IOS XE Software
-
CVE-2017-6627Déni de service (IOS Software and Cisco IOS XE Software UDP Packet Processing) dans Cisco IOS and IOS XE Software
-
CVE-2017-12319Déni de service (Ethernet Virtual Private Network Border Gateway Protocol) dans Cisco IOS XE Software
-
CVE-2017-12240Exécution de code à distance (DHCP) dans Cisco IOS and IOS XE Software
-
CVE-2017-12238Déni de service (VPLS) dans Cisco Catalyst 6800 Series Switches
-
CVE-2017-12237Déni de service (Internet Key Exchange) dans Cisco IOS and IOS XE Software
-
CVE-2017-12235Déni de service (for Cisco Industrial Ethernet Switches PROFINET) dans Cisco IOS software
-
CVE-2017-12234Déni de service (Common Industrial Protocol Request) dans Cisco IOS software
-
CVE-2017-12233Déni de service (Common Industrial Protocol Request) dans Cisco IOS software
-
CVE-2017-12232Déni de service (for Cisco Integrated Services Routers) dans Cisco IOS software
-
CVE-2017-12231Déni de service (Network Address Translation) dans Cisco IOS software
2021 11 failles
-
CVE-2021-1498Injection de commandes (Data Platform) dans Cisco HyperFlex HX
-
CVE-2021-1497Injection de commandes (Installer Virtual Machine) dans Cisco HyperFlex HX
-
CVE-2020-3580Exploitée par des rançongicielsInjection de script (XSS) (ASA and FTD (XSS)) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
-
CVE-2020-3569Vulnérabilité « Software DVMRP Memory Exhaustion » dans Cisco IOS XR
-
CVE-2020-3566Vulnérabilité « Software DVMRP Memory Exhaustion » dans Cisco IOS XR
-
CVE-2020-3452Traversée de répertoires (ASA and FTD Read-Only) dans Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
-
CVE-2020-3161Exécution de code à distance (Web Server and Denial-of-Service) dans Cisco IP Phones
-
CVE-2020-3118Vulnérabilité « Software Discovery Protocol Format String » dans Cisco IOS XR
-
CVE-2019-1653Divulgation d’informations dans Cisco Small Business RV320 and RV325 Routers
-
CVE-2018-0296Déni de service dans Cisco Adaptive Security Appliance (ASA)
-
CVE-2018-0171Exécution de code à distance (Software Smart Install) dans Cisco IOS and IOS XE
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.