Vulnerability Details CVE-2026-20276
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20276 are related to insufficient control flow management issues that are grouped under the Common Weakness Enumeration (CWE) CWE-691.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 19.0%
CVSS Severity
CVSS v3 Score 8.6
Products affected by CVE-2026-20276
-
cpe:2.3:o:cisco:ios_xr:24.2.11
-
cpe:2.3:o:cisco:ios_xr:24.2.20
-
cpe:2.3:o:cisco:ios_xr:24.2.21
-
cpe:2.3:o:cisco:ios_xr:24.3.20
-
cpe:2.3:o:cisco:ios_xr:24.4.1
-
cpe:2.3:o:cisco:ios_xr:24.4.10
-
cpe:2.3:o:cisco:ios_xr:24.4.2
-
cpe:2.3:o:cisco:ios_xr:24.4.30
-
cpe:2.3:o:cisco:ios_xr:25.1.30
-
cpe:2.3:o:cisco:ios_xr:25.2.1
-
cpe:2.3:o:cisco:ios_xr:25.2.2
-
cpe:2.3:o:cisco:ios_xr:25.2.30
-
cpe:2.3:o:cisco:ios_xr:25.4.201
-
cpe:2.3:o:cisco:ios_xr:26.1.2
-
cpe:2.3:o:cisco:ios_xr:26.2.1
-
cpe:2.3:o:cisco:ios_xr:26.2.101
-
cpe:2.3:o:cisco:ios_xr:6.5.25
-
cpe:2.3:o:cisco:ios_xr:6.5.26
-
cpe:2.3:o:cisco:ios_xr:6.5.29
-
cpe:2.3:o:cisco:ios_xr:6.5.32
-
cpe:2.3:o:cisco:ios_xr:6.5.35
-
cpe:2.3:o:cisco:ios_xr:6.5.352
-
cpe:2.3:o:cisco:ios_xr:6.5.353
-
cpe:2.3:o:cisco:ios_xr:6.5.90
-
cpe:2.3:o:cisco:ios_xr:6.7.1
-
cpe:2.3:o:cisco:ios_xr:6.7.2
-
cpe:2.3:o:cisco:ios_xr:6.7.3
-
cpe:2.3:o:cisco:ios_xr:6.7.35
-
cpe:2.3:o:cisco:ios_xr:6.8.1
-
cpe:2.3:o:cisco:ios_xr:6.9.1
-
cpe:2.3:o:cisco:ios_xr:6.9.2
-
cpe:2.3:o:cisco:ios_xr:7.0.0
-
cpe:2.3:o:cisco:ios_xr:7.0.1
-
cpe:2.3:o:cisco:ios_xr:7.0.11
-
cpe:2.3:o:cisco:ios_xr:7.0.12
-
cpe:2.3:o:cisco:ios_xr:7.0.14
-
cpe:2.3:o:cisco:ios_xr:7.0.2
-
cpe:2.3:o:cisco:ios_xr:7.1.1
-
cpe:2.3:o:cisco:ios_xr:7.1.2
-
cpe:2.3:o:cisco:ios_xr:7.1.3
-
cpe:2.3:o:cisco:ios_xr:7.10.2
-
cpe:2.3:o:cisco:ios_xr:7.11.1
-
cpe:2.3:o:cisco:ios_xr:7.2.1
-
cpe:2.3:o:cisco:ios_xr:7.2.12
-
cpe:2.3:o:cisco:ios_xr:7.3.1
-
cpe:2.3:o:cisco:ios_xr:7.3.16
-
cpe:2.3:o:cisco:ios_xr:7.3.27
-
cpe:2.3:o:cisco:ios_xr:7.3.3
-
cpe:2.3:o:cisco:ios_xr:7.3.4
-
cpe:2.3:o:cisco:ios_xr:7.3.5
-
cpe:2.3:o:cisco:ios_xr:7.3.6
-
cpe:2.3:o:cisco:ios_xr:7.4.1
-
cpe:2.3:o:cisco:ios_xr:7.4.15
-
cpe:2.3:o:cisco:ios_xr:7.4.16
-
cpe:2.3:o:cisco:ios_xr:7.4.2
-
cpe:2.3:o:cisco:ios_xr:7.5.1
-
cpe:2.3:o:cisco:ios_xr:7.5.12
-
cpe:2.3:o:cisco:ios_xr:7.5.2
-
cpe:2.3:o:cisco:ios_xr:7.5.5
-
cpe:2.3:o:cisco:ios_xr:7.5.52
-
cpe:2.3:o:cisco:ios_xr:7.6.2
-
cpe:2.3:o:cisco:ios_xr:7.6.3
-
cpe:2.3:o:cisco:ios_xr:7.7.1
-
cpe:2.3:o:cisco:ios_xr:7.7.2
-
cpe:2.3:o:cisco:ios_xr:7.7.21
-
cpe:2.3:o:cisco:ios_xr:7.8.12
-
cpe:2.3:o:cisco:ios_xr:7.8.2
-
cpe:2.3:o:cisco:ios_xr:7.8.22
-
cpe:2.3:o:cisco:ios_xr:7.8.23
-
cpe:2.3:o:cisco:ios_xr:7.9.1
-
cpe:2.3:o:cisco:ios_xr:7.9.2
-
cpe:2.3:o:cisco:ios_xr:7.9.21