VDB
CVE-2026-76519
CVE-2026-76519
PUBLISHED
KEV
CVSS 9.800000190734863 CRITICAL
15. Oktober 2026 In der Funktion Advanced Malware Protection (AMP) von Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke. Die Schwachstelle beruht auf einer fehlerhaften Verarbeitung von E-Mail-Anhängen, wenn der File-Reputation-Dienst aktiviert ist. Laut Cisco wird die Sicherheitslücke bereits aktiv ausgenutzt. CVE-Nummer(n): CVE-2026-76519 CVSS Base Score: 9.8
EPSS 1.74% · 77.4th percentile
Risk Scores
CVSS 3.1
9.800000190734863
EPSS Score
1.74%
77.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Cisco | Der File-Reputation-Dienst (Teil von Cisco AMP) ist aktiviert und einer Mail Policy zugewiesen. | |
| Release | Release 16.5: Versionen vor 16.5.0-780 | |
| Release | Release 15.5: Versionen vor 15.5.5-014 | |
| Release | Release 16.0: alle Versionen (kein Fix, Migration auf eine behobene Version notwendig) | |
| Die | Die Version der Content Scanner Tools ist älter als 25.3.0.5525. |
Timeline
- Oct 14, 2026 CISA KEV Added
- Oct 14, 2026 VulnCheck KEV Exploitation
- Oct 14, 2026 Coalition ESS Score
- Oct 14, 2026 CVE Published
- Oct 15, 2026 EPSS Score
- Oct 15, 2026 CVE Updated
- Oct 16, 2026 Security Advisory