Book a meeting

› 13:55:00 CERT.PL CVE-2026-6847 4real ThemisNETPanel software · › 11:41:40 BSI CVE-2026-14934 Google Cloud Platform (BigQuery, Dataform, Colab Enterprise): Schwach… · › 11:41:39 BSI — Netwrix Password Secure: Mehrere Schwachstellen · › 11:31:44 BSI CVE-2026-40047 Apache Camel: Mehrere Schwachstellen · › 11:31:43 BSI CVE-2026-10103 Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten A… · › 11:31:43 BSI CVE-2026-12080 QEMU: Schwachstelle ermöglicht Privilegieneskalation · › 11:31:42 BSI CVE-2025-71313 Linux Kernel: Mehrere Schwachstellen · › 11:31:42 BSI CVE-2025-71296 Linux Kernel: Mehrere Schwachstellen · › 11:31:41 BSI CVE-2025-71271 Linux Kernel: Mehrere Schwachstellen · › 11:31:41 BSI CVE-2026-62143 MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen · › 11:31:40 BSI CVE-2025-37780 Linux Kernel: Mehrere Schwachstellen · › 11:31:40 BSI CVE-2026-43059 Linux Kernel: Mehrere Schwachstellen ·

← Back to console

High CISA KEV · USA CVE-2008-4128

Cisco IOS Cross-Site Request Forgery Vulnerability

Published 13 July 2026 at 00:00

Description

Cisco IOS 12.4 contains multiple cross-site forgery vulnerabilities that allows remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /level/15/exec/- URI, and (2) a certain "alias exec" command to the /level/15/exec/-/configure/http URI.