CVE-2026-76504：思科 Catalyst SD-WAN Manager 认证绕过 CVSS 9.8 已在野利用
思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。
SD-WAN
CVE-2026-93952：VeloCloud 编排器满分零日遭利用，KEV 限期 9 月 25 日
Arista 披露 VeloCloud Orchestrator 本地部署版存在输入校验缺陷 CVE-2026-93952，CVSS 10.0，已被在野利用并进入 CISA KEV，联邦机构修复期限 9 月 25 日。攻击者无需任何编排器凭据。