VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Ivanti× typ: zranitelnost× v celém archivu zrušit filtry

20 karet z 29 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Ivanti patches two more Connect Secure zero-days chained in attacks

Ivanti released security updates to patch two more Connect Secure (ICS) remote access gateway flaws that have been chained in zero-day attacks since at least October 1. [...]

CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * CVE-2026-111357 * CVE-2026-118527 * Ivanti US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Ivanti patches two more Connect Secure zero-days chained in attacks

· zachyceno

SPOJENO PŘES CVE Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935,...

KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: únik dat tp: identita

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026) · NKI Maďarsko · Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről · CSIRT Itálie (ACN) · Ivanti October Security Update · zachyceno · NCSC-FI · Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi · zachyceno · CERT-FR – alerty · Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) · Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days · zachyceno · CISA Advisories · CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure · zachyceno · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

· zachyceno

· zachyceno

SPOJENO PŘES CVE CISA warns admins to immediately fix Ivanti flaw exploited as zero-day

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) urged security teams to immediately patch an Ivanti Connect Secure (ICS) flaw exploited in zero-day attacks since at least October 1st. [...]

CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * Ivanti US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · CISA warns admins to immediately fix Ivanti flaw exploited as zero-day

· zachyceno

Security Advisory Ivanti Xtraction (Multiple CVEs)

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.9, CVEs: CVE-2026-106034, CVE-2026-106035, CVE-2026-106042, CVE-2026-106043, CVE-2026-106047, Summary: CVE-2026-106034:A Path Traversal vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to create, modify, arbitrary directories the host file system. CVE-2026-106035: An Information Exposure Through Log Files vulnerability in Ivanti Xtraction Cloud Sync before…

EPSS 0.01 CVSS 9.9 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 Ivanti FI

tg: zranitelnost

· zachyceno · NCSC-FI · Security Advisory Ivanti Xtraction (Multiple CVEs)

[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527). Celles-ci permettent à un attaquant authentifié d'élever ses privilèges et de téléverser un fichier arbitraire...

KEV ✓ EPSS 0.01 CVE-2026-111357 CVE-2026-118527 Ivanti FR

tg: zranitelnost

· CERT-FR – alerty · [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

· zachyceno

Multiples vulnérabilités dans les produits Ivanti (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Ivanti indique que la vulnérabilité...

KEV ✓ EPSS 0.87 CVE-2026-104935 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 CVE-2026-109412 Ivanti FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Ivanti (14 octobre 2026)

Ivanti security advisory (AV26-1035)

Serial number: AV26-1035 Date: October 13, 2026 As of October 13, 2026, Ivanti is affected by vulnerabilities in the following products: Ivanti Connect Secure Version 25.1.1.1 and prior Version 25.2.2 and prior Version 22.8R2.4 and prior Ivanti Neurons Patch for Intune Versions prior to September 16, 2026 Ivanti Xtraction Version 2026.2.1 and prior On October 13, 2026, Cybersecurity and Infrastructure Security Agency (CISA) added CVE-2026-CVE-2026-104935 to their Known Exploited Vulnerabilities…

KEV ✓ EPSS 0.87 CVE-2026-104935 CVE-2026-109412 Ivanti CA

tg: zneužíváno tg: zranitelnost

· Cyber Centre Kanada · Ivanti security advisory (AV26-1035)

NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

Ivanti heeft een kwetsbaarheid verholpen in Connect Secure. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het kwetsbare systeem. Ivanti meldt op de hoogte te zijn van rapporten dat de kwetsbaarheid als ZeroDay kwetsbaarheid is misbruikt. Er is (nog) geen publieke Proof-of-Concept (PoC) beschikbaar, maar het NCSC verwacht dat publieke PoC of exploitcode op korte termijn beschikbaar komt, wat de kans op grootschalig…

Ivanti NL

tg: zneužíváno tg: zranitelnost

· NCSC-NL · NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

Aggiornamenti Ivanti

Ivanti ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 6 con gravità "critica" e 4 con gravità "alta" in alcuni prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire codice arbitrario sui sistemi interessati, di eludere i meccanismi di autorizzazione o di ottenere privilegi elevati.

EPSS 0.03 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 CVE-2026-18851 CVE-2026-83527 Ivanti IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti Ivanti

NCSC-2026-0359 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti heeft een kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile. De kwetsbaarheid betreft een ontbrekende autorisatiecontrole in Ivanti Endpoint Manager Mobile versies ouder dan 12.10.0.0, 12.9.0.2 en 12.8.0.4. Hierdoor kunnen geauthenticeerde gebruikers hun privileges verhogen tot een administratief niveau.

Ivanti NL

tg: zranitelnost

· NCSC-NL · NCSC-2026-0359 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

NCSC-2026-0357 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Sentry

Ivanti heeft een kwetsbaarheid verholpen in Sentry versies voorafgaand aan R10.8.2, R10.7.3 en R10.6.4. De kwetsbaarheid betreft een authenticatie-bypass die het mogelijk maakt voor externe aanvallers zonder authenticatie om administratieve toegang tot het systeem te verkrijgen. Deze kwetsbaarheid treft meerdere releases van het Sentry-platform en kan leiden tot ongeautoriseerde controle over administratieve functies.

Ivanti NL

tg: zranitelnost tp: identita

· NCSC-NL · NCSC-2026-0357 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Sentry

· zachyceno

Security Advisory Ivanti Sentry (CVE-2026-83527)

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.0: 8.1, CVEs: CVE-2026-83527, Summary: Ivanti has released updates for Ivanti Sentry that address one high severity vulnerability. This vulnerability impacts deployments managed by EPMM and Ivanti Neurons for MDM. We are not aware of any customers being exploited by this vulnerability at the time of disclosure. CVE-2026-83527 CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS:3.0 8.1 An Authentication Bypass…

EPSS 0.02 CVSS 8.1 CVE-2026-83527 Ivanti FI

tg: zranitelnost tg: novinka v produktu tp: identita

· zachyceno · NCSC-FI · Security Advisory Ivanti Sentry (CVE-2026-83527)

· zachyceno

Security Advisory - Ivanti Endpoint Manager Mobile (CVE-2026-18851)

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.0: 8.8, CVEs: CVE-2026-18851, Summary: Ivanti has released updates for Ivanti Endpoint Manager Mobile (EPMM) which addresses one high severity vulnerability. Successful exploitation could lead to privilege escalation. We are not aware of any customers being exploited by this vulnerability at the time of disclosure. CVE-2026-18851 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS:3.0 8.8 Missing authorization in…

EPSS 0.01 CVSS 8.8 CVE-2026-18851 Ivanti FI

tg: zranitelnost

· zachyceno · NCSC-FI · Security Advisory - Ivanti Endpoint Manager Mobile (CVE-2026-18851)

· zachyceno

Security Advisory Ivanti Neurons for ITSM (Multiple CVEs)

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.9, CVEs: CVE-2026-12744, CVE-2026-12745, CVE-2026-12651, CVE-2026-12650, CVE-2026-12648, CVE-2026-12645, CVE-2026-12646, CVE-2026-12647, Summary: Ivanti has released updates for Ivanti Neurons for ITSM (N-ITSM) which addresses High and Critical severity vulnerabilities. We are not aware of any customers being exploited by these vulnerabilities at the time of disclosure. Additionally, it’s important for…

EPSS 0.03 CVSS 9.9 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 Ivanti FI

tg: zranitelnost tg: novinka v produktu tp: AI

· zachyceno · NCSC-FI · Security Advisory Ivanti Neurons for ITSM (Multiple CVEs)

· zachyceno

SPOJENO PŘES CVE Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.

EPSS 0.02 CVE-2026-18851 CVE-2026-83527 Ivanti FR CA

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026) · Cyber Centre Kanada · Ivanti security advisory (AV26-897)

Ivanti June Security Update

Rilasciati gli aggiornamenti di sicurezza di giugno che risolvono 4 nuove vulnerabilità, di cui due con gravità “critica” e due con gravità “alta”, in diversi prodotti Ivanti. Tra queste, si evidenzia la CVE-2026-10520, per la quale risulta disponibile un Proof of Concept (PoC) in rete.

KEV ✓ EPSS 1.00 CVE-2026-10520 Ivanti IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Ivanti June Security Update