#ivanti
10 artykułów
CVE-2026-111357: eskalacja uprawnień do root w Ivanti Connect Secure (aktywnie wykorzystywana)
Luka w Ivanti Connect Secure pozwala uwierzytelnionemu atakującemu podnieść uprawnienia do root. Jest wykorzystywana w łańcuchu z CVE-2026-104935 i CVE-2026-118527 — CISA KEV...
CVE-2026-118527: przewidywalne identyfikatory i zapis plików w Ivanti Connect Secure (aktywnie wykorzystywana)
Luka w Ivanti Connect Secure pozwala zdalnemu, uwierzytelnionemu atakującemu zapisać plik o kontrolowanej treści w znanym miejscu na dysku. Łańcuch z CVE-2026-104935 i CVE-2026-111357 — CISA KEV...
CVE-2026-10520: wstrzyknięcie komend z uprawnieniami roota bez uwierzytelnienia w Ivanti Sentry (CVSS 10.0)
Podatność OS Command Injection w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1 pozwala zdalnemu, nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu jako root...
CVE-2026-10523: obejście uwierzytelniania i tworzenie kont administracyjnych w Ivanti Sentry (CVSS 9.9)
Podatność obejścia uwierzytelniania (CWE-288) w Ivanti Sentry przed R10.5.2, R10.6.2 i R10.7.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu tworzyć konta administracyjne...
CVE-2026-9614: Eskalacja uprawnień w Ivanti Neurons for ITSM - natychmiastowa aktualizacja wymagana
Uwierzytelniony atakujący może uzyskać podwyższone uprawnienia w Ivanti Neurons for ITSM, potencjalnie zyskując nieautoryzowany dostęp do wrażliwych funkcji platformy i danych....
CVE-2026-8043: Krytyczna podatność zewnętrznej kontroli nazwy pliku w Ivanti Xtraction - natychmiastowa aktualizacja wymagana
Zewnętrzna kontrola nazwy pliku w Ivanti Xtraction przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt wrażliwych plików i zapis dowolnych plików HTML do katalogu webowego, co prowadzi do ujawnienia informacji...
CVE-2026-6973: Wysoka podatność w Endpoint Manager Mobile (EPMM) (Ivanti)
Ivanti Endpoint Manager Mobile (EPMM) zawiera podatność typu nieprawidłowa walidacja danych wejściowych, umożliwiającą zdalnie uwierzytelnionemu użytkownikowi z dostępem administracyjnym wykonanie RCE...
CVE-2026-1340: Krytyczna podatność wstrzykiwania kodu w Ivanti Endpoint Manager Mobile (EPMM) - natychmiastowa aktualizacja wymagana
Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution....
CVE-2026-1603: Wysoka podatność w Endpoint Manager (EPM) (Ivanti)
Ivanti Endpoint Manager (EPM) zawiera authentication bypass using an alternate path or channel vulnerability that could allow zdalny nieuwierzytelniony atakujący to leak specific stored credential dat...
CVE-2026-1281: Krytyczna podatność w Ivanti Endpoint Manager Mobile (EPMM) - natychmiastowa aktualizacja wymagana
Ivanti Endpoint Manager Mobile (EPMM) zawiera podatność wstrzykiwania kodu, która może pozwolić atakującym na nieuwierzytelnione zdalne wykonanie kodu....