Podle italského CSIRT vydala společnost Ivanti bezpečnostní aktualizace, které opravují deset zranitelností, z toho šest kritických a čtyři s vysokou závažností. Zranitelnosti mohou vzdálenému a v některých případech neautentizovanému útočníkovi umožnit spuštění libovolného kódu, obejití autorizace či získání vyšších oprávnění.
Podle oznámení vydala společnost Ivanti aktualizace pro produkt Ivanti Endpoint Manager Mobile, které řeší závažnou zranitelnost CVE-2026-18851. Chyba chybějící autorizace ve verzích před 12.10.0.0, 12.9.0.2 a 12.8.0.4 umožňuje vzdálenému autentizovanému útočníkovi zvýšit svá oprávnění na úroveň administrátora.
Ve více produktech společnosti Ivanti, včetně Endpoint Manager Mobile, Neurons for ITSM a Sentry, byly odhaleny bezpečnostní zranitelnosti včetně CVE-2026-18851 a CVE-2026-83527. Podle CERT-FR mohou některé z těchto chyb útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo obcházení bezpečnostních zásad.