Cisco heeft Cisco patches aangekondigd voor Secure Firewall Management Center, Identity Services Engine en Nexus Dashboard. De update verhelpt tientallen kritieke en hoge kwetsbaarheden, waaronder meerdere scenario’s met remote code execution en authentication bypass.
Cisco meldt dat CVE-2026-76461 RCE in Secure Email Gateway-toestellen in het wild wordt benut. Het gaat om een remote, niet-authenticated fout waarmee aanvallers root-opdrachten kunnen uitvoeren via e-mail.
Cisco heeft updates uitgebracht voor een kritieke Nexus 9000 kwetsbaarheid. Een aanvaller zonder authenticatie kan code uitvoeren als root via poorten 43210 en 43211.
Cisco meldt twee onopgeloste Secure Email S/MIME-kwetsbaarheden die de versleuteling kunnen ondermijnen via MitM. Daarnaast deelt het bedrijf patches voor meerdere kritieke switch-, IOS XR- en SIP-apparaatproblemen.
Cisco waarschuwt voor twee niet-gepatchte kwetsbaarheden in Cisco Secure Email. De issues zitten in S/MIME-decryptie en kunnen bij misbruik leiden tot het uitlezen van leesbare tekst.
Denk je dat je alle Chinese AI uit je stack hebt geweerd? Cisco laat zien dat land- en uitgeverslabels geen compleet beeld geven van model-lineage. Daardoor kan risico verschuiven naar downstream-modellen.
Cisco heeft Cisco patches uitgebracht voor Crosswork-platformen en Secure Workload. Het gaat om meerdere kwetsbaarheden, waaronder issues met een CVSS tot 10.0, die zijn verholpen in specifieke softwareversies.
Cisco heeft patches uitgebracht voor 15 kwetsbaarheden in meerdere producten. Met name Crosswork en Secure Workload krijgen fixes voor kritieke CVE’s met CVSS-scores tot 10/10.
Cisco heeft patches uitgebracht voor een Cisco firewall zero-day (CVE-2026-20349) in ASA/FTD. Een aanvaller kan via een speciaal gemaakte HTTP-request DoS veroorzaken.
Cisco meldt meerdere ClamAV kwetsbaarheden die DoS kunnen veroorzaken in Secure Endpoint Connector. Voor Windows geldt een hogere impact en Cisco adviseert om patches snel uit te rollen.
