https://vulnerability.circl.lu/sightings/feed 2026-09-18T03:35:55.040119+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/a806350d-ab5f-4708-9f24-d5a4a047d540/export 2026-09-18T03:35:55.064425+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "a806350d-ab5f-4708-9f24-d5a4a047d540", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-20192", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0382", "content": "Cisco heeft 21 kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE) en Cisco ISE Passive Identity Connector (ISE-PIC). De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Cisco ISE en ISE-PIC, waaronder mogelijkheden voor niet-geauthenticeerde en laaggeprivilegieerde kwaadwillenden om via netwerktoegang ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores vari\u00ebrend van middel tot kritiek. Van de in totaal 21 kwetsbaarheden zijn 13 als kritiek aangemerkt. Op basis van de door Cisco gepubliceerde CVSS-scores kunnen vier kwetsbaarheden zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden tot het omzeilen van authenticatie- en autorisatiecontroles, het verkrijgen en wijzigen van gevoelige configuratie- en identiteitsgegevens, het uitvoeren van willekeurige code of commando's met rootrechten, SQL-injectie, het uitlezen van bestanden en het verstoren van de beschikbaarheid van getroffen systemen. Sommige kwetsbaarheden vereisen voorafgaande administratieve toegangsrechten of een specifieke configuratie, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.\n\nVan de 13 kwetsbaarheden die als kritiek zijn aangemerkt, hebben meerdere een CVSS-score van 9,8 of hoger. Vier kwetsbaarheden, CVE-2026-20130, CVE-2026-20192, CVE-2026-76423 en CVE-2026-76460, hebben een CVSS-score van 10,0. \n\nDe kwetsbaarheid met kenmerk CVE-2026-76423 betreft een kwetsbaarheid in de REST API waarmee een niet-geauthenticeerde kwaadwillende administratieve toegang kan verkrijgen tot Cisco ISE en ISE-PIC. \n\nDe kwetsbaarheid met kenmerk CVE-2026-76460 betreft een authenticatieomzeiling in een API van Cisco ISE en ISE-PIC waarmee een niet-geauthenticeerde kwaadwillende toegang tot het getroffen systeem kan verkrijgen. Cisco meldt dat deze kwetsbaarheid actief wordt misbruikt. Na succesvolle exploitatie kunnen kwaadwillenden volgens Cisco commando's met rootrechten uitvoeren. \n\nDe kwetsbaarheden met kenmerk CVE-2026-20130 en CVE-2026-20192 betreffen door Cisco gegroepeerde kwetsbaarheden op het gebied van respectievelijk onvoldoende neutralisatie van invoer en onjuiste toegangscontrole. Cisco heeft voor deze hardening-release meerdere onderliggende kwetsbaarheden per CWE-klasse onder \u00e9\u00e9n CVE-ID samengebracht. De CVSS-score vertegenwoordigt daarbij de hoogst scorende onderliggende kwetsbaarheid.\n\nHet NCSC adviseert om de beveiligingsupdates voor de kritieke kwetsbaarheden met voorrang toe te passen.", "creation_timestamp": "2026-09-18T01:00:34.799789Z"} 2026-09-18T01:00:34.799789+00:00 https://vulnerability.circl.lu/sighting/0a8ce9f3-e60d-49ac-9f38-30fb45f08e89/export 2026-09-18T03:35:55.066724+00:00 Joseph Lee https://cve.circl.lu/user/syspect {"uuid": "0a8ce9f3-e60d-49ac-9f38-30fb45f08e89", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-20192", "type": "seen", "source": "https://cyber.gc.ca/en/alerts-advisories/al26-021-vulnerabilities-impacting-cisco-identity-services-engine-ise-cisco-ise-passive-identity-connector-ise-pic-cve-2026-20192-cve-2026-76423-cve-2026-76460", "content": "", "creation_timestamp": "2026-09-17T20:15:17.582505Z"} 2026-09-17T20:15:17.582505+00:00 https://vulnerability.circl.lu/sighting/f7d057ce-7316-40d5-857e-e71d08dc15f5/export 2026-09-18T03:35:55.067738+00:00 Joseph Lee https://cve.circl.lu/user/syspect {"uuid": "f7d057ce-7316-40d5-857e-e71d08dc15f5", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-20192", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0382", "content": "", "creation_timestamp": "2026-09-17T12:15:02.871080Z"} 2026-09-17T12:15:02.871080+00:00 https://vulnerability.circl.lu/sighting/a39eef56-c27a-46f1-a4a6-3de4290df2e4/export 2026-09-18T03:35:55.067862+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "a39eef56-c27a-46f1-a4a6-3de4290df2e4", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-20192", "type": "seen", "source": "https://bsky.app/profile/suriq.io/post/3mvot5kn3px2r", "content": "\ud83d\udd34 EXPLOITED\n\nCisco Identity Services Engine has a critical flaw (CVSS 10.0, CVE-2026-20192) that Cisco says is already being exploited.\nOne of six bugs fixed in Cisco's Sept 2026 ISE hardening release. Releases 3.0-3.5 affected.\nPatch now.", "creation_timestamp": "2026-09-17T04:32:56.458179Z"} 2026-09-17T04:32:56.458179+00:00 https://vulnerability.circl.lu/sighting/1ab59f6d-2231-4595-905d-b648fe12012e/export 2026-09-18T03:35:55.067974+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "1ab59f6d-2231-4595-905d-b648fe12012e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-20192", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mvo6uqakxh24", "content": "CVE-2026-20192 - cisco identity services engine software\nThe Cisco Identity Services Engine and its Passive Identity Connector have been found to let users bypass normal permission checks. This could let someone view\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#cisco #CVE #infosec", "creation_timestamp": "2026-09-16T22:30:04.834364Z"} 2026-09-16T22:30:04.834364+00:00 https://vulnerability.circl.lu/sighting/b56927c2-da71-4e0d-ae24-5c456080f0b1/export 2026-09-18T03:35:55.068088+00:00 Automation user https://cve.circl.lu/user/automation {"uuid": "b56927c2-da71-4e0d-ae24-5c456080f0b1", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-20192", "type": "seen", "source": "https://bsky.app/profile/stemshop.bsky.social/post/3mvo5nrwkb22b", "content": "\ud83d\udea8 CVE-2026-20192 \u2014 CVSS 10 CRITICAL\n\nAs part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity Service...\n\n\ud83d\udd0e https://stemshop.top/cve/CVE-2026-20192\n\n#CVE #CyberSecurity #InfoSec", "creation_timestamp": "2026-09-16T22:08:18.303857Z"} 2026-09-16T22:08:18.303857+00:00