VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-104935: Aktivně zneužívaná zero-day zranitelnost v Ivanti Connect Secure

3 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-104935

KEV ✓ náprava do 16. 10. 2026

Hodnocení závažnosti

8.6 CVSS 3.1 ivanti

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat dílčí změna dat částečný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Bezpečnostní varování pro produkty Ivanti

Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.

KEV ✓ CVE-2026-104935 CVE-2026-109412 Ivanti CA

tg: zneužíváno tg: zranitelnost

· Cyber Centre Kanada · Ivanti security advisory (AV26-1035)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

SPOJENO PŘES CVE Aktivně zneužívaná zero-day zranitelnost CVE-2026-104935 v Ivanti Connect Secure

Zranitelnost CVE-2026-104935 s CVSS 8,6 v Ivanti Connect Secure umožňuje vzdálenému neautentizovanému útočníkovi vykonávat libovolné příkazy. Podle agentury CISA a společnosti Volexity je chyba aktivně zneužívána v útocích a výrobce již vydal bezpečnostní opravy.

KEV ✓ CVSS 8.6 CVE-2026-104935 Ivanti US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tp: identita

· Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days · zachyceno · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD

Ivanti varuje před aktivně zneužívanou zero-day chybou v Connect Secure

Společnost Ivanti podle zdroje vyzvala zákazníky k okamžitému nasazení opravy aktivně zneužívané zero-day zranitelnosti v bráně pro vzdálený přístup Connect Secure.

CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * Ivanti US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Ivanti warns of Connect Secure zero-day exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD