NewsCisco PSIRT
Cisco Advance Notification for Publication of September 16, 2026, Security Advisories
Linked advisories
- CVE-2026-20130Cisco Identity Services Engine Hardening Release: September 2026
- CVE-2026-20176Cisco Identity Services Engine Remote Code Execution Vulnerabilities
- CVE-2026-20247Cisco Identity Services Engine SQL Injection Vulnerabilities
- CVE-2026-20282Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities
- CVE-2026-20305Cisco Identity Services Engine Command Injection Vulnerabilities
- CVE-2026-20352Cisco Identity Services Engine RADIUS Denial of Service Vulnerability
- CVE-2026-76423Cisco Identity Services Engine Vulnerabilities
- CVE-2026-76460Cisco Identity Services Engine Authentication Bypass Vulnerability
- CVE-2026-20234Cisco ISE Passive Identity Connector: unzureichend geschützte Zugangsdaten
- CVE-2026-20305Cisco Identity Services Engine (ISE): Betriebssystem-Befehlsinjektion
- CVE-2026-20306Cisco Identity Services Engine (ISE): Betriebssystem-Befehlsinjektion
- CVE-2026-20307Cisco Identity Services Engine Software: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-20234Im Rahmen des fortgesetzten Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams von Cisco Identit...
- CVE-2026-20305Eine Schwachstelle in den Diagnosetools von Cisco ISE und ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Befeh...
- CVE-2026-20306Eine Schwachstelle in der REST-API von Cisco ISE und ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Befehls-In...
- CVE-2026-20307Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglich...
- CVE-2026-76460Cisco Identity Services Engine — Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
- CVE-2026-76423Cisco Identity Services Engine Software: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-20130Cisco ISE Passive Identity Connector: Injection
- CVE-2026-20176Cisco Identity Services Engine Software: Befehlsinjektion
- CVE-2026-20192Cisco ISE Passive Identity Connector: unzureichende Zugriffskontrolle
- CVE-2026-20194Cisco ISE Passive Identity Connector: fehlerhafte Ressourcenübergabe
- CVE-2026-20211Cisco Identity Services Engine Software: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-20237Cisco ISE Passive Identity Connector: unzureichende Eingabevalidierung
- CVE-2026-20284Eine Schwachstelle in der SXP REST API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe durchzuführen.
- CVE-2026-20300Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe auf ein betroffenes Gerät durchzuführen.
- CVE-2026-20352Eine Schwachstelle in der RADIUS-Funktion von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angre...
- CVE-2026-76424Eine Schwachstelle in der REST-API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien auf einem betroffenen Gerät hochzuladen oder zu kopieren.
- CVE-2026-76425Eine Schwachstelle in den APIs von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe gegen die Backend-Datenbank durchzuführen.
- CVE-2026-76428Cisco Identity Services Engine (ISE): SQL-Injection
- CVE-2026-20247Cisco Identity Services Engine (ISE): SQL-Injection
- CVE-2026-20282Cisco Identity Services Engine Software: Sicherheitslücke
- CVE-2026-20283Eine Schwachstelle im IPsec Open API-Endpunkt von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige B...
- CVE-2026-20287Im Rahmen des fortgesetzten Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams von Cisco Identit...
- CVE-2026-76426Eine Schwachstelle in der REST-API von Cisco ISE und Cisco ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-...
- CVE-2026-76427Eine Schwachstelle im Offline-Profiler-Feed-Dienst von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, belieb...
- CVE-2026-20130Im Rahmen des fortgesetzten Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Ingenieurteams von Cisco Identity S...
- CVE-2026-20176Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf dem Betriebssystem des betroffenen Geräts auszuführen.
- CVE-2026-20192Im Rahmen des fortgesetzten Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams von Cisco Identit...
- CVE-2026-20194Im Rahmen des fortgesetzten Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Ingenieurteams von Cisco Identity S...
- CVE-2026-20211Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf dem Betriebssystem des betroffenen Geräts auszuführen.
- CVE-2026-20237Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Ingenieurteams von Cisco Identity S...
- CVE-2026-20247Eine Schwachstelle in Cisco ISE könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe auf ein betroffenes Gerät durchzuführen.
- CVE-2026-20282Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen.
- CVE-2026-20283Eine Schwachstelle im IPsec Open API-Endpunkt von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige B...
- CVE-2026-20284Eine Schwachstelle in der SXP REST API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe durchzuführen.
- CVE-2026-20287Im Rahmen des fortgesetzten Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams von Cisco Identit...
- CVE-2026-20300Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe auf ein betroffenes Gerät durchzuführen.
- CVE-2026-20352Eine Schwachstelle in der RADIUS-Funktion von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angre...
- CVE-2026-76423Eine Schwachstelle in der REST-API von Cisco ISE und Cisco ISE-PIC könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen...
- CVE-2026-76424Eine Schwachstelle in der REST-API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien auf einem betroffenen Gerät hochzuladen oder zu kopieren.
- CVE-2026-76425Eine Schwachstelle in den APIs von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe gegen die Backend-Datenbank durchzuführen.
- CVE-2026-76426Eine Schwachstelle in der REST-API von Cisco ISE und Cisco ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-...
- CVE-2026-76427Eine Schwachstelle im Offline-Profiler-Feed-Dienst von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, belieb...
- CVE-2026-76428Eine Schwachstelle in den REST-APIs von Cisco ISE und Cisco ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL...
- CVE-2026-76460Cisco Identity Services Engine Software: fehlerhafte Nutzung privilegierter APIs
- CVE-2026-20130Cisco ISE und ISE-PIC: Mehrere Schwachstellen
- CVE-2026-20130Cisco Secure Firewall Management Center: Mehrere Schwachstellen
- CVE-2026-76460Cisco Identity Services Engine: Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
- CVE-2026-76460Active Exploitation of Vulnerability in Cisco Identity Services Engine
Affected vendors and products
More on Notification
Other advisories
- Not ratedosv:CVE-2026-117506a2aproject a2a-java Push Notification Config Store JpaDatabasePushNotificationConfigStore.java InMemoryPushNotificationConfigStore.setInfo resource consumption
- Not ratedosv:CVE-2026-116819OpenPanel before 3.0.0 Credential Disclosure via notification.rules Query
- Not ratedosv:CVE-2026-116478a2aproject a2a-go Push Notification agentexec.go CreateExecutor information exposure
- MediumCVE-2026-99072ipv4: stop route notification sizing when nexthop group shrinks
- LowCVE-2026-99071ipv4: do not warn on route notification size race
- LowCVE-2026-99070ipv6: do not warn on route notification size race
- Not ratedosv:CVE-2026-116018ONEARMY community-platform before 2.165.2 IDOR via notification read endpoint
- Not ratedosv:CVE-2026-99072ipv4: stop route notification sizing when nexthop group shrinks
Other news entries
- ENGIE discloses breach of French customer data via a partner marketing toolBreachpwn.watch
- NGRAVE LIQUID push notifications hijacked to phish wallet recovery phrasesBreachpwn.watch
- Oracle Health Data Breach Tally Climbs to Nearly 20 MillionNewsSecurityWeek
- ASOS Confirms Cyberattack, Data BreachNewsSecurityWeek
- ASOS confirms data breach after “HACKED” in-app notificationsNewsBleepingComputer
- Asos app delivers a data leak threat instead of fast fashionNewsThe Register — Security
- Windows, Linux, Android File Notification Systems Leak User ActivityNewsSecurityWeek
- CISA Calls for More Guidance, Less Spin, as Cyber Outages EscalateNewsDark Reading
ID