Ciscoの脆弱性情報｜ASA・FTDなど悪用確認の一覧、バージョンの確認方法、保守終了

Ciscoの脆弱性は製品ごとに版の数え方が違うため、まず機器がASAかFTDか、IOS XEかを確かめ、動いている版を調べます。ASA・FTDは、CiscoのSoftware Checkerに今の版を入れると、当てはまる告知と最初の修正版が分かります。[1][5]

このページの要点

この1年にKEVへ追加されたCiscoの脆弱性は22件で、最新は2026-11-10のCVE-2026-20320です。
ASAはshow versionかASDMの［Device Information］、FTDはshow versionかFDMの［Device Summary］で版を確かめます。[1][2][3]
Software Checkerでは、今回の件と他の重大・高の告知がまとめて直る版（Combined First Fixed）も確かめられます。[5]

01今確かめたいCiscoの脆弱性

この1年に悪用が確認された件と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。

公表・更新	製品	内容	状態
2026-11-10	BroadWorks	Cisco BroadWorksにXML外部実体参照の問題があり、認証のない攻撃者がリモートから機微な設定情報を読み取れる。悪用が確認されている。 `CVE-2026-20320` 解説記事を読む	悪用確認
2026-10-29	Secure Firewall ASA Software and Cisco Secure FTD Software	Cisco Secure Firewall ASA SoftwareとSecure FTD Softwareで戻り値の未確認によるNULLポインタ参照があり、未認証のリモート攻撃者が機器を再起動させサービス拒否を引き起こせる。悪用が確認されている。 `CVE-2026-76418` 解説記事を読む	悪用確認
2026-09-30	Catalyst SD-WAN Manager	Cisco Catalyst SD-WAN Managerの16進エンコードに関する脆弱性。認証なしのリモート攻撃者が特権付きでシステムにアクセスできる恐れがあり、悪用が確認されている。 `CVE-2026-76504` 解説記事を読む	悪用確認
2026-09-16	Identity Services Engine	Cisco Identity Services EngineおよびISE-PICにおける特権APIの不適切な使用の脆弱性。悪用が確認されている。 `CVE-2026-76460`	悪用確認
2026-09-14	Secure Email Gateway	Cisco Secure Email Gateway(AsyncOS)のSQLインジェクション。認証なしのリモート攻撃者が不正な操作を実行できる恐れがあり、悪用が確認されている。 `CVE-2026-76461`	悪用確認・国内注意喚起
2026-09-09	Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management	Cisco Secure Firewall Management Center(FMC)およびSCC Firewall Managementの代替経路による認証バイパス。悪用が確認されている。 `CVE-2026-20079`	悪用確認
2026-08-11	Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)	Cisco Secure Firewall ASAおよびFTDのヒープ検査の脆弱性。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20349`	悪用確認
2026-07-29	Secure Firewall Management Center (FMC)	Cisco Secure Firewall Management Centerにおけるハードコードされたパスワードの使用。攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20316`	悪用確認
2026-10-22	Cisco Cyber Vision	Cisco 複数製品（Cyber Vision、Snort 3 など）の内部レビューによる強化リリース。領域外書き込み（CWE-787）の脆弱性（CVE-2026-20043）を修正。重大度は critical。 `CVE-2026-20043`	緊急
2026-10-22	Cisco Emergency Responder	Cisco Unified Communications 関連製品（Unified CM、Emergency Responder など）の内部レビューによる強化リリース。クロスサイトスクリプティングに関する脆弱性を修正。重大度は critical。 `CVE-2026-76475`	緊急

02ASA・FTDのバージョンの確かめ方

単体のASAは、CLIでshow versionを実行するか、ASDMの［Home］→［Device Dashboard］→［Device Information］で版を確かめます。[1]FTDは、機器のCLIでshow versionを実行すると、動いている版が出ます。[2]FTDをFDMで管理している場合は、［Device Summary］の画面に動いている版が出ます。[3]

ASAをフェイルオーバーの組（Active/Standby）で使っている場合は、show failoverの出力のVersionの行で2台の版を確かめられます。[6]

03Software Checkerで修正版を調べる

CiscoのSoftware Checkerで、ソフトウェア（ASA・FTD）、機種、今の版を入れると、当てはまる告知と最初の修正版が出ます。他の告知もまとめて直る版（Combined First Fixed）も確かめられます。[5]

ASAの更新の手順は、Ciscoの「Cisco Secure Firewall ASA Upgrade Guide」（日本語版「ASA のアップグレード」）にあります。[4]保守の会社に頼むときは、機器と版、Software Checkerの結果、上げる先の版を伝えます。

04Ciscoの保守終了（EOL）

保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。

Cisco Secure Firewall ASA（ソフトウェア）

保守終了日の欄は「セキュリティの修正の終了（End of Vulnerability/Security Support。告知に無い版はソフトウェアの保守の終了）」の日です。

系列	保守終了日	状態	最新版
9.23	2027-09-29	残り322日	—
9.19	2026-05-18	保守終了	—
9.18	2026-11-18	残り7日	—
9.17	2024-12-21	保守終了	—
9.16	2026-11-18	残り7日	—
9.15	2022-06-17	保守終了	—

出典：Cisco：ASA End-of-Life and End-of-Sale Notices・Cisco：EOL15850（ASA 9.23(x)）（2026-11-03確認）

Cisco IOS XE

系列	保守終了日	状態	最新版
26.1	—	終了日の発表なし	—
17.18	2029-08-08	残り1001日	—
17.17	2026-07-30	保守終了	—
17.16	2026-01-13	保守終了	—
17.15	2028-09-30	残り689日	—
17.14	2025-05-31	保守終了	—

出典：endoflife.date（2026-11-03取得）

05悪用が確認されたCiscoの脆弱性（KEVの全件）

米CISAのKEVに載ったCiscoの脆弱性103件を、追加日の新しい順に並べています。全ベンダーの一覧はKEVの日本語一覧にあります。

CiscoのKEVの全件（103件）を飛ばす

KEVへの追加	製品	内容
2026-11-10	BroadWorks	Cisco BroadWorksにXML外部実体参照の問題があり、認証のない攻撃者がリモートから機微な設定情報を読み取れる。悪用が確認されている。 `CVE-2026-20320`解説記事を読む
2026-10-29	Secure Firewall ASA Software and Cisco Secure FTD Software	Cisco Secure Firewall ASA SoftwareとSecure FTD Softwareで戻り値の未確認によるNULLポインタ参照があり、未認証のリモート攻撃者が機器を再起動させサービス拒否を引き起こせる。悪用が確認されている。 `CVE-2026-76418`解説記事を読む
2026-10-14	Secure Email Gateway	Cisco Secure Email Gatewayの相対パストラバーサル。認証なしのリモート攻撃者が任意のファイルを書き込める恐れがあり、悪用が確認されている。 `CVE-2026-76519`解説記事を読む
2026-09-30	Catalyst SD-WAN Manager	Cisco Catalyst SD-WAN Managerの16進エンコードに関する脆弱性。認証なしのリモート攻撃者が特権付きでシステムにアクセスできる恐れがあり、悪用が確認されている。 `CVE-2026-76504`解説記事を読む
2026-09-16	Identity Services Engine	Cisco Identity Services EngineおよびISE-PICにおける特権APIの不適切な使用の脆弱性。悪用が確認されている。 `CVE-2026-76460`
2026-09-14	Secure Email Gateway	Cisco Secure Email Gateway(AsyncOS)のSQLインジェクション。認証なしのリモート攻撃者が不正な操作を実行できる恐れがあり、悪用が確認されている。 `CVE-2026-76461`
2026-09-09	Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management	Cisco Secure Firewall Management Center(FMC)およびSCC Firewall Managementの代替経路による認証バイパス。悪用が確認されている。 `CVE-2026-20079`
2026-08-11	Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)	Cisco Secure Firewall ASAおよびFTDのヒープ検査の脆弱性。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20349`
2026-07-29	Secure Firewall Management Center (FMC)	Cisco Secure Firewall Management Centerにおけるハードコードされたパスワードの使用。攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20316`
2026-07-13	IOS	Cisco IOS 12.4の複数のクロスサイトリクエストフォージェリにより、遠隔の攻撃者が任意のコマンドを実行できる脆弱性。悪用が確認されている。 `CVE-2008-4128`
2026-06-25	Unified Communications Manager	Cisco Unified Communications ManagerおよびSMEのサーバーサイドリクエストフォージェリ。悪用が確認されている。 `CVE-2026-20230`
2026-06-15	Catalyst SD-WAN Manager	Cisco Catalyst SD-WAN Managerのディレクトリトラバーサル。認証済みのリモート攻撃者がファイルを作成・上書きできる恐れがあり、悪用が確認されている。 `CVE-2026-20262`
2026-06-09	Catalyst SD-WAN Manager	Cisco Catalyst SD-WAN Managerの出力のエンコード/エスケープ不備。認証済みの攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20245`
2026-05-14	Catalyst SD-WAN	Cisco Catalyst SD-WAN Controller/Managerの認証バイパス。認証なしのリモート攻撃者が認証を回避できる恐れがあり、悪用が確認されている。 `CVE-2026-20182`
2026-04-20	Catalyst SD-WAN Manager	Cisco Catalyst SD-WAN Managerの機密情報の不正開示。リモートの攻撃者が機密情報を閲覧できる恐れがあり、悪用が確認されている。 `CVE-2026-20133`
2026-04-20	Catalyst SD-WAN Manager	Cisco Catalyst SD-WAN Managerの回復可能な形式でのパスワード保存。認証済みのローカル攻撃者がDCAユーザーの権限を得られる恐れがあり、悪用が確認されている。 `CVE-2026-20128`
2026-04-20	Catalyst SD-WAN Manger	Cisco Catalyst SD-WAN ManagerのAPIインターフェースでの不適切なファイル処理による、特権APIの誤用。悪用が確認されている。 `CVE-2026-20122`
2026-03-19	Secure Firewall Management Center (FMC)	Cisco Secure Firewall Management Center(FMC)およびSCC Firewall Managementの信頼できないデータのデシリアライズ。悪用が確認されている。 `CVE-2026-20131`
2026-02-25	Catalyst SD-WAN Controller and Manager	Cisco Catalyst SD-WAN ControllerおよびManagerの認証バイパス。攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20127`解説記事を読む
2026-02-25	SD-WAN	Cisco SD-WAN CLI のパストラバーサルで、認証済みのローカル攻撃者がコマンドへの不適切なアクセス制御を突いて権限を昇格できる。悪用が確認されている。 `CVE-2022-20775`
2026-01-21	Unified Communications Manager	Cisco Unified Communications Manager系製品のコードインジェクション。攻撃者に悪用される恐れがあり、悪用が確認されている。 `CVE-2026-20045`
2025-12-17	Multiple Products	Cisco Secure Email Gateway・Secure Email・AsyncOS・Web Manager の入力検証不備により、攻撃者が基盤 OS で root 権限のコマンドを実行できる。悪用が確認されている。 `CVE-2025-20393`
2025-09-29	IOS and IOS XE	Cisco IOS・IOS XE の SNMP サブシステムのスタックバッファオーバーフローにより、サービス拒否またはリモートコード実行が起こりうる。悪用が確認されている。 `CVE-2025-20352`
2025-09-25	Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense	Cisco ASA と FTD の VPN Web サーバーの認可不備。CVE-2025-20333 と連鎖して悪用されうる。悪用が確認されている。 `CVE-2025-20362`
2025-09-25	Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense	Cisco ASA と FTD の VPN Web サーバーのバッファオーバーフローにより、リモートコード実行が可能になる。CVE-2025-20362 と連鎖しうる。悪用が確認されている。 `CVE-2025-20333`
2025-07-28	Identity Services Engine	Cisco Identity Services Engine (ISE・ISE-PIC) の特定 API でユーザー入力の検証が不十分なインジェクションにより、攻撃者が不正な操作を行える。悪用が確認されている。 `CVE-2025-20337`
2025-07-28	Identity Services Engine	Cisco Identity Services Engine (ISE・ISE-PIC) の特定 API でユーザー入力の検証が不十分なインジェクションにより、攻撃者が不正な操作を行える。悪用が確認されている。 `CVE-2025-20281`
2025-03-31	Smart Licensing Utility	Cisco Smart Licensing Utility の静的な資格情報により、未認証のリモート攻撃者がログインして管理者権限を得られる。悪用が確認されている。 `CVE-2024-20439`
2025-03-03	Small Business RV Series Routers	Cisco Small Business RV Series RoutersにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。 `CVE-2023-20118`
2024-11-12	Adaptive Security Appliance (ASA)	Cisco ASAのWebVPNログインページにおけるクロスサイトスクリプティング(XSS)の脆弱性。悪用が確認されている。 `CVE-2014-2120`
2024-10-24	Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	Cisco ASA と FTD でリソースの解放漏れが起き、サービス拒否が発生しうる。悪用が確認されている。 `CVE-2024-20481`
2024-07-02	NX-OS	Cisco NX-OSにおけるOSコマンドインジェクションの脆弱性。root権限でコマンドを実行される恐れがある。悪用が確認されている。 `CVE-2024-20399`
2024-04-24	Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	Cisco ASA and FTDにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。 `CVE-2024-20359`
2024-04-24	Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	Cisco ASA and FTDにおけるサービス拒否の脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。 `CVE-2024-20353`
2024-02-15	Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	Cisco ASAおよびFTDの情報漏えい脆弱性で、機器のメモリ内容が取得され機微な情報が漏れ得る。悪用が確認されている。 `CVE-2020-3259`
2023-10-23	Cisco IOS XE Web UI	Cisco IOS XE Web UIにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。 `CVE-2023-20273`
2023-10-16	IOS XE Web UI	Cisco IOS XE Web UIにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。 `CVE-2023-20198`
2023-10-10	IOS and IOS XE	Cisco IOS and IOS XE Group Encrypted Transport VPNにおける境界外アクセスの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。 `CVE-2023-20109`
2023-09-13	Adaptive Security Appliance and Firepower Threat Defense	Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Accessの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。 `CVE-2023-20269`
2023-05-19	IOS, IOS XR, and IOS XE	Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。 `CVE-2016-6415`
2023-05-19	IOS	Cisco IOSの未特定の脆弱性。telnet、RSH、SSHなどの接続がブロックされ得るサービス拒否。悪用が確認されている。 `CVE-2004-1464`
2023-04-19	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6742`
2022-10-24	AnyConnect Secure	Cisco AnyConnect Secure Mobility Client for WindowsのIPCチャネルでのリソース検証不備によるDLLハイジャック脆弱性で、有効な認証情報を持つ攻撃者が悪用できる。悪用が確認されている。 `CVE-2020-3433`
2022-10-24	AnyConnect Secure	Cisco AnyConnect Secure Mobility Client for Windowsのディレクトリパス処理不備で、有効な認証情報を持つ攻撃者が任意の場所へ悪意あるファイルをコピーしシステム権限を得られる。悪用が確認されている。 `CVE-2020-3153`
2022-06-08	RV Series Routers	Cisco Small Business RVシリーズルーターのWeb管理画面における信頼できないデータのデシリアライズ脆弱性。悪用が確認されている。 `CVE-2019-15271`
2022-05-24	Adaptive Security Appliance (ASA)	Cisco Adaptive Security Appliance (ASA) CLI Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2016-6367`
2022-05-24	Adaptive Security Appliance (ASA)	Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。 `CVE-2016-6366`
2022-05-23	IOS XR	Cisco IOS XR のヘルスチェックが既定で TCP 6379 番ポートを開き、攻撃者が Redis インスタンスへ接続できてしまう。悪用が確認されている。 `CVE-2022-20821`
2022-03-25	Secure Access Control System (ACS)	Cisco Secure Access Control System Java Deserializationに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。 `CVE-2018-0147`
2022-03-25	VPN Routers	Cisco VPN Routers Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2018-0125`
2022-03-25	IOS and IOS XE	Cisco IOS and IOS XE Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-3881`
2022-03-25	Prime Data Center Network Manager (DCNM)	Cisco Prime DCNMのfmserverサーブレットのディレクトリトラバーサル。遠隔から任意ファイルを読み取られ得る。悪用が確認されている。 `CVE-2015-0666`
2022-03-25	IOS XR	Cisco IOS XRでBGPを構成している場合に、遠隔の攻撃者がサービス拒否を起こせる脆弱性。悪用が確認されている。 `CVE-2010-3035`
2022-03-25	IOS XR	Cisco IOS XRでBGPを構成している場合に、遠隔の攻撃者がサービス拒否を起こせる脆弱性。悪用が確認されている。 `CVE-2009-2055`
2022-03-03	Small Business RV160, RV260, RV340, and RV345 Series Routers	Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。 `CVE-2022-20708`
2022-03-03	Small Business RV160, RV260, RV340, and RV345 Series Routers	Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。 `CVE-2022-20703`
2022-03-03	Small Business RV160, RV260, RV340, and RV345 Series Routers	Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。 `CVE-2022-20701`
2022-03-03	Small Business RV160, RV260, RV340, and RV345 Series Routers	Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。 `CVE-2022-20700`
2022-03-03	Small Business RV160, RV260, RV340, and RV345 Series Routers	Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。 `CVE-2022-20699`
2022-03-03	Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers	Cisco Small Business RV320およびRV325 VPNルーターのWeb管理画面の入力検証不備で、認証済みのリモート攻撃者が悪用できる。悪用が確認されている。 `CVE-2019-1652`
2022-03-03	IOS Software	Cisco IOS Software Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0180`
2022-03-03	IOS Software	Cisco IOS Software Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0179`
2022-03-03	IOS, XR, and XE Software	Cisco IOS, XR, and XE Software Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。 `CVE-2018-0175`
2022-03-03	IOS XE Software	Cisco IOS Software and Cisco IOS XE Software Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。 `CVE-2018-0174`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。 `CVE-2018-0173`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。 `CVE-2018-0172`
2022-03-03	IOS, XR, and XE Software	Cisco IOS, XR, and XE Software Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。 `CVE-2018-0167`
2022-03-03	IOS Software	Cisco IOS Software Resource Management Errorsに関する脆弱性で、リソース管理の不備などの問題が生じる。悪用が確認されている。 `CVE-2018-0161`
2022-03-03	IOS Software and Cisco IOS XE Software	Cisco IOS and XE Software Internet Key Exchange Version 1 Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0159`
2022-03-03	IOS Software and Cisco IOS XE Software	Cisco IOS and XE Software Internet Key Exchange Memory Leakに関する脆弱性で、メモリリークなどの問題が生じる。悪用が確認されている。 `CVE-2018-0158`
2022-03-03	IOS Software and Cisco IOS XE Software	Cisco IOS Software and Cisco IOS XE Software Smart Install Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0156`
2022-03-03	Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches	Cisco Catalyst Bidirectional Forwarding Detection Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0155`
2022-03-03	IOS Software	Cisco IOS Software Integrated Services Module for VPN Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0154`
2022-03-03	IOS and IOS XE Software	Cisco IOS Software and Cisco IOS XE Software Quality of Service Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2018-0151`
2022-03-03	IOS XE Software	Cisco IOS XE Software Ethernet Virtual Private Network Border Gateway Protocol Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12319`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software DHCP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-12240`
2022-03-03	Catalyst 6800 Series Switches	Cisco Catalyst 6800 Series Switches VPLS Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12238`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software Internet Key Exchange Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12237`
2022-03-03	IOS software	Cisco IOS Software for Cisco Industrial Ethernet Switches PROFINET Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12235`
2022-03-03	IOS software	Cisco IOS Software Common Industrial Protocol Request Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12234`
2022-03-03	IOS software	Cisco IOS Software Common Industrial Protocol Request Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12233`
2022-03-03	IOS software	Cisco IOS Software for Cisco Integrated Services Routers Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12232`
2022-03-03	IOS software	Cisco IOS Software Network Address Translation Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-12231`
2022-03-03	IOS software	Cisco IOS Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6744`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6743`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6740`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6739`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6738`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6737`
2022-03-03	IOS and IOS XE Software	Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2017-6736`
2022-03-03	IOS and IOS XE Software	Cisco IOS Software and Cisco IOS XE Software Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-6663`
2022-03-03	IOS and IOS XE Software	Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2017-6627`
2021-11-03	HyperFlex HX	Cisco HyperFlex HX Data Platformの入力検証不備によるコマンドインジェクションで、tomcat8ユーザー権限で任意コマンドを実行され得る。悪用が確認されている。 `CVE-2021-1498`
2021-11-03	HyperFlex HX	Cisco HyperFlex HXインストーラー仮想マシンの入力検証不備によるコマンドインジェクションで、root権限で任意コマンドを実行され得る。悪用が確認されている。 `CVE-2021-1497`
2021-11-03	Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	Cisco ASAおよびFTDのWebサービスの入力検証不備によるXSS脆弱性。悪用が確認されている。 `CVE-2020-3580`
2021-11-03	IOS XR	Cisco IOS XRのDVMRPがIGMPパケットを誤処理するメモリ枯渇の脆弱性で、認証なしのリモート攻撃者がIGMPプロセスを即座にクラッシュさせ得る。悪用が確認されている。 `CVE-2020-3569`
2021-11-03	IOS XR	Cisco IOS XRのDVMRPがIGMPパケットを誤処理するメモリ枯渇の脆弱性で、認証なしのリモート攻撃者がIGMPプロセスを即座にクラッシュさせ得る。悪用が確認されている。 `CVE-2020-3566`
2021-11-03	Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	Cisco ASAおよびFTDのURL処理における入力検証不備のパストラバーサルで、細工したHTTPリクエストにより読み取り専用でファイルにアクセスされ得る。悪用が確認されている。 `CVE-2020-3452`
2021-11-03	Cisco IP Phones	Cisco IP PhoneのWebサーバーの入力検証不備で、root権限でのリモートコード実行またはDoSを引き起こされ得る。悪用が確認されている。 `CVE-2020-3161`
2021-11-03	IOS XR	Cisco IOS XRのCisco Discovery Protocolメッセージの文字列検証不備（フォーマット文字列）で、隣接する攻撃者が管理者権限でコード実行、または再起動を引き起こせる。悪用が確認されている。 `CVE-2020-3118`
2021-11-03	Small Business RV320 and RV325 Routers	Cisco Small Business RV320およびRV325 VPNルーターのURLアクセス制御不備で、ルーターの設定を攻撃者にダウンロードされ得る。悪用が確認されている。 `CVE-2019-1653`
2021-11-03	Adaptive Security Appliance (ASA)	Cisco Adaptive Security Appliance (ASA) Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。 `CVE-2018-0296`
2021-11-03	IOS and IOS XE	Cisco IOS and IOS XE Software Smart Install Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。 `CVE-2018-0171`