VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Security Advisory - Ivanti Endpoint Manager Mobile (CVE-2026-18851)

3 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-18851

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 ivanti

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Aggiornamenti Ivanti

Ivanti ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 6 con gravità "critica" e 4 con gravità "alta" in alcuni prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire codice arbitrario sui sistemi interessati, di eludere i meccanismi di autorizzazione o di ottenere privilegi elevati.

EPSS 0.02 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 CVE-2026-18851 CVE-2026-83527 Ivanti IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti Ivanti

· zachyceno

Security Advisory - Ivanti Endpoint Manager Mobile (CVE-2026-18851)

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.0: 8.8, CVEs: CVE-2026-18851, Summary: Ivanti has released updates for Ivanti Endpoint Manager Mobile (EPMM) which addresses one high severity vulnerability. Successful exploitation could lead to privilege escalation. We are not aware of any customers being exploited by this vulnerability at the time of disclosure. CVE-2026-18851 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS:3.0 8.8 Missing authorization in…

EPSS 0.01 CVSS 8.8 CVE-2026-18851 Ivanti FI

tg: zranitelnost

· zachyceno · NCSC-FI · Security Advisory - Ivanti Endpoint Manager Mobile (CVE-2026-18851)

· zachyceno

SPOJENO PŘES CVE Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.

EPSS 0.02 CVE-2026-18851 CVE-2026-83527 Ivanti FR CA

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026) · Cyber Centre Kanada · Ivanti security advisory (AV26-897)