CVE-2026-20131 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkiliOtomatik saldırıya uygun · CISA
Cisco Secure Firewall Management Center Software Remote Code Execution Vulnerability
CVSS Skor
10.0
EPSS İhtimal
%43.2
Risk Skoru
8.6
Yayın
7 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
Apparently, opening the thing is now enough. A repo can run before the first prompt, a package can hide among hundreds, and a harmless-looking PDF can finish the job. This week runs on cheap leverage: exposed servers, recycled bugs, poisoned agent instructions, remote-access tools dressed as support software, and trusted defaults doing attackers a favor. Nothing here is especially mystical.
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:30EPSS %100
10.0
CVE-2026-20079 Aktif sömürülüyorCisco Secure Firewall Management Center Authentication Bypass Remote Code Execution Vulnerability
Geçici çözüm Public Exploits:3EPSS %88
8.6
CVE-2026-20230 Aktif sömürülüyorCisco Unified Communications Manager Server-Side Request Forgery Vulnerability
Geçici çözüm Public Exploits:1EPSS %88
7.5
CVE-2020-3452 Aktif sömürülüyorImproper input validation in Cisco Adaptive Security Appliance Software
Geçici çözüm Public Exploits:17EPSS %100
7.5
CVE-2018-0296 Aktif sömürülüyorImproper input validation in Cisco Firepower Threat Defense
Geçici çözüm Public Exploits:9EPSS %100
8.6
CVE-2025-20362 Aktif sömürülüyorMissing authorization in Cisco Secure Firewall Threat Defense
Geçici çözüm Public Exploits:1EPSS %87
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-20131"