Aller au contenu
Patcharo

Éditeurs

Vulnérabilités Cisco : CVE, KEV, versions corrigées

Suivi des vulnérabilités Cisco : versions affectées, correctifs officiels de l’éditeur et exploitation connue.

Sources modifiées le 1 oct. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC

100
CVE suivies
26
Critiques
100
CISA KEV
7
Avec version corrigée

CVE publiées par produit

CVE distinctes que la NVD rattache à chaque produit sur la période choisie, quel que soit leur score. Une CVE commune à deux produits compte dans chacun.

Comparer des produits

10 dernières années · 14 nov. 2016 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Produits couverts

Chaque produit a sa page avec les branches affectées et les versions corrigées.

Dernières vulnérabilités

Publication source la plus récente d’abord.

Toutes les CVE Cisco
  1. CVE-2026-76504Publication :

    Vulnérabilité de contournement de l'autorisation de compte système dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 3 oct. 2026EPSS—
  2. CVE-2026-76460Publication :

    Vulnérabilité de contournement de l'authentification dans Cisco Identity Services Engine

    Cisco Identity Services Engine Software, Cisco ISE Passive Identity Connector

    Critique10CVSS 3.1, CritiqueKEVÉchéance 19 sept. 2026EPSS14 %
  3. CVE-2026-76461Publication :

    Vulnérabilité d'injection SQL dans Cisco Secure Email Gateway

    Cisco Secure Email

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 17 sept. 2026EPSS28 %
  4. CVE-2026-20349Publication :

    Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 14 août 2026EPSS1 %
  5. CVE-2026-20316Publication :

    Vulnérabilité de justificatifs statiques dans le logiciel Cisco Secure Firewall Management Center

    Cisco Secure Firewall Management Center (FMC)

    Moyenne5,3CVSS 3.1, MoyenneKEVRançongicielÉchéance 1 août 2026EPSS35 %
  6. CVE-2026-20262Publication :

    Vulnérabilité d'écriture de fichier arbitraire dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Moyenne6,5CVSS 3.1, MoyenneKEVÉchéance 29 juin 2026EPSS28 %
  7. CVE-2026-20245Publication :

    Vulnérabilité d'élévation de privilèges authentifiée dans Cisco Catalyst SD-WAN Controller

    Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager

    Élevée7,8CVSS 3.1, ÉlevéeKEVÉchéance 23 juin 2026EPSS25 %
  8. CVE-2026-20230Publication :

    Vulnérabilité de falsification de requête côté serveur (SSRF) dans Cisco Unified Communications Manager

    Cisco Unified Communications Manager

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 28 juin 2026EPSS88 %
  9. CVE-2026-20182Publication :

    Vulnérabilité de contournement de l'authentification dans Cisco Catalyst SD-WAN Controller

    Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager

    Critique10CVSS 3.1, CritiqueKEVÉchéance 17 mai 2026EPSS92 %
  10. CVE-2026-20131Publication :

    Vulnérabilité d'exécution de code à distance dans le logiciel Cisco Secure Firewall Management Center

    Cisco Secure Firewall Management Center (FMC)

    Critique10CVSS 3.1, CritiqueKEVRançongicielÉchéance 22 mars 2026EPSS43 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Exploitées activement (CISA KEV)

Vulnérabilités que la CISA liste comme exploitées, avec l’échéance fédérale de remédiation.

Toutes les entrées KEV Cisco
  1. CVE-2026-20079Publication :

    Vulnérabilité de contournement de l'authentification et d'exécution de code à distance dans Cisco Secure Firewall Management Center

    Cisco Secure Firewall Management Center (FMC)

    Critique10CVSS 3.1, CritiqueKEVÉchéance 12 sept. 2026EPSS88 %
  2. CVE-2008-4128Publication :

    Vulnérabilité de falsification de requête intersite (CSRF) dans Cisco IOS

    Cisco IOS

    Élevée8,1CVSS 3.1, ÉlevéeKEVÉchéance 16 juil. 2026EPSS34 %
  3. CVE-2026-20122Publication :

    Vulnérabilité de réécriture arbitraire de fichier dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Moyenne5,4CVSS 3.1, MoyenneKEVÉchéance 23 avr. 2026EPSS25 %
  4. CVE-2026-20128Publication :

    Vulnérabilité de divulgation d'informations dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 23 avr. 2026EPSS7 %
  5. CVE-2026-20133Publication :

    Vulnérabilité de divulgation d'informations sensibles à un acteur non autorisé dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 23 avr. 2026EPSS32 %
  6. CVE-2026-20127Publication :

    Vulnérabilité de contournement de l'authentification dans Cisco Catalyst SD-WAN Controller

    Cisco Catalyst SD-WAN Manager

    Critique10CVSS 3.1, CritiqueKEVÉchéance 27 févr. 2026EPSS88 %
  7. CVE-2022-20775Publication :

    Vulnérabilité d'élévation de privilèges dans le logiciel Cisco SD-WAN

    Cisco Catalyst SD-WAN, Cisco Catalyst SD-WAN Manager, Cisco SD-WAN vContainer

    Élevée7,8CVSS 3.1, ÉlevéeKEVÉchéance 27 févr. 2026EPSS12 %
  8. CVE-2026-20045Publication :

    Vulnérabilité d'exécution de code à distance dans les produits Cisco Unified Communications

    Cisco Unified Communications Manager, Cisco Unified Communications Manager IM and Presence Service, Cisco Unity Connection

    Critique9,8CVSS 3.1, CritiqueKEVÉchéance 11 févr. 2026EPSS5 %
  9. CVE-2025-20393Publication :

    Vulnérabilité d'exécution de commandes à distance dans Cisco Secure Email Gateway et Cisco Secure Email and Web Manager

    Cisco Secure Email, Cisco Secure Email and Web Manager

    Critique10CVSS 3.1, CritiqueKEVÉchéance 24 déc. 2025EPSS32 %
  10. CVE-2025-20352Publication :

    Vulnérabilité de déni de service (DoS) et d'exécution de code à distance dans le logiciel Cisco IOS et IOS XE via SNMP

    Cisco IOS, Cisco IOS XE Software, Cisco IOS XE Catalyst SD-WAN

    Élevée7,7CVSS 3.1, ÉlevéeKEVÉchéance 20 oct. 2025EPSS39 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Cisco ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

CERT-FR

Avis et alertes du CERT national français mentionnant l’éditeur.

  • Avis (AVI)CERTFR-2026-AVI-1246Vulnérabilité dans Cisco Catalyst SD-WANPublié le 1 oct. 2026
  • Avis (AVI)CERTFR-2026-AVI-1197Multiples vulnérabilités dans les produits CiscoPublié le 17 sept. 2026
  • Avis (AVI)CERTFR-2026-AVI-1175Multiples vulnérabilités dans les produits CiscoPublié le 15 sept. 2026 · mis à jour le 17 sept. 2026
  • Avis (AVI)CERTFR-2026-AVI-1138Vulnérabilité dans les produits CiscoPublié le 9 sept. 2026
  • Avis (AVI)CERTFR-2026-AVI-1110Multiples vulnérabilités dans les produits CiscoPublié le 3 sept. 2026
  • Avis (AVI)CERTFR-2026-AVI-1077Multiples vulnérabilités dans Cisco IOS XEPublié le 25 août 2026
  • Avis (AVI)CERTFR-2026-AVI-1058Multiples vulnérabilités dans les produits CiscoPublié le 20 août 2026
  • Avis (AVI)CERTFR-2026-AVI-1010Vulnérabilité dans les produits CiscoPublié le 12 août 2026
  • Avis (AVI)CERTFR-2026-AVI-0975Multiples vulnérabilités dans les produits CiscoPublié le 6 août 2026
  • Avis (AVI)CERTFR-2026-AVI-0950Vulnérabilité dans Cisco Firewall Management CenterPublié le 30 juil. 2026

Cycle de support

D’après la politique de cycle de vie publiée par l’éditeur.

  1. Secure Firewall ASA9.16
    SupportSupportée
    Fin de support30 nov. 2027
  2. Secure Firewall ASA9.18
    SupportSupportée
    Fin de support30 nov. 2027
  3. Secure Firewall ASA9.19
    SupportSupportée
    Fin de support30 nov. 2027
  4. Secure Firewall ASA9.23
    SupportSupportée
    Fin de support30 sept. 2028
  5. Secure Firewall Management Center (FMC)7.0
    SupportSupportée
    Fin de support30 nov. 2027
  6. Secure Firewall Management Center (FMC)7.2
    SupportSupportée
    Fin de support30 nov. 2027
  7. Secure Firewall Management Center (FMC)7.3
    SupportSupportée
    Fin de support30 nov. 2027
  8. Secure Firewall Management Center (FMC)7.7
    SupportSupportée
    Fin de support30 sept. 2028
  9. Secure Firewall Threat Defense (FTD)7.0
    SupportSupportée
    Fin de support30 nov. 2027
  10. Secure Firewall Threat Defense (FTD)7.2
    SupportSupportée
    Fin de support30 nov. 2027
  11. Secure Firewall Threat Defense (FTD)7.3
    SupportSupportée
    Fin de support30 nov. 2027
  12. Secure Firewall Threat Defense (FTD)7.7
    SupportSupportée
    Fin de support30 sept. 2028
24 branches en fin de vie
  1. Secure Firewall ASA9.1
    SupportFin de vie
    Fin de support31 août 2022
  2. Secure Firewall ASA9.10
    SupportFin de vie
    Fin de support31 oct. 2022
  3. Secure Firewall ASA9.12
    SupportFin de vie
    Fin de support28 févr. 2026
  4. Secure Firewall ASA9.13
    SupportFin de vie
    Fin de support30 juin 2023
  5. Secure Firewall ASA9.14
    SupportFin de vie
    Fin de support31 mars 2025
  6. Secure Firewall ASA9.15
    SupportFin de vie
    Fin de support30 juin 2024
  7. Secure Firewall ASA9.17
    SupportFin de vie
    Fin de support31 déc. 2025
  8. Secure Firewall ASA9.2
    SupportFin de vie
    Fin de support31 août 2022
  9. Secure Firewall ASA9.4
    SupportFin de vie
    Fin de support31 août 2021
  10. Secure Firewall ASA9.5
    SupportFin de vie
    Fin de support31 mai 2021
  11. Secure Firewall ASA9.6
    SupportFin de vie
    Fin de support30 sept. 2022
  12. Secure Firewall ASA9.7
    SupportFin de vie
    Fin de support31 août 2022
  13. Secure Firewall ASA9.8
    SupportFin de vie
    Fin de support28 févr. 2025
  14. Secure Firewall ASA9.9
    SupportFin de vie
    Fin de support31 mai 2023
  15. Secure Firewall Management Center (FMC)6.4
    SupportFin de vie
    Fin de support28 févr. 2026
  16. Secure Firewall Management Center (FMC)6.5
    SupportFin de vie
    Fin de support30 juin 2023
  17. Secure Firewall Management Center (FMC)6.6
    SupportFin de vie
    Fin de support31 mars 2025
  18. Secure Firewall Management Center (FMC)6.7
    SupportFin de vie
    Fin de support31 juil. 2024
  19. Secure Firewall Management Center (FMC)7.1
    SupportFin de vie
    Fin de support31 déc. 2025
  20. Secure Firewall Threat Defense (FTD)6.4
    SupportFin de vie
    Fin de support28 févr. 2026
  21. Secure Firewall Threat Defense (FTD)6.5
    SupportFin de vie
    Fin de support30 juin 2023
  22. Secure Firewall Threat Defense (FTD)6.6
    SupportFin de vie
    Fin de support31 mars 2025
  23. Secure Firewall Threat Defense (FTD)6.7
    SupportFin de vie
    Fin de support31 juil. 2024
  24. Secure Firewall Threat Defense (FTD)7.1
    SupportFin de vie
    Fin de support31 déc. 2025

Cycle de vie des appliances

Fin de vente, fin de support et remplacement de chaque modèle d’appliance Cisco (98).

Sources officielles