Podle italského CSIRT vydala společnost Ivanti bezpečnostní aktualizace, které opravují deset zranitelností, z toho šest kritických a čtyři s vysokou závažností. Zranitelnosti mohou vzdálenému a v některých případech neautentizovanému útočníkovi umožnit spuštění libovolného kódu, obejití autorizace či získání vyšších oprávnění.
Společnost Ivanti vydala opravy produktu Ivanti Sentry, které řeší závažnou zranitelnost CVE-2026-83527 s CVSS 8.1. Chyba obcházení autentizace ve verzích před R10.8.2, R10.7.3 a R10.6.4 umožňuje vzdálenému neautentizovanému útočníkovi získat přístup na úrovni správce, přičemž v době zveřejnění nebylo hlášeno její aktivní zneužívání.
Ve více produktech společnosti Ivanti, včetně Endpoint Manager Mobile, Neurons for ITSM a Sentry, byly odhaleny bezpečnostní zranitelnosti včetně CVE-2026-18851 a CVE-2026-83527. Podle CERT-FR mohou některé z těchto chyb útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo obcházení bezpečnostních zásad.