Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Ivanti vydala bezpečnostní aktualizace pro dvě zranitelnosti brány vzdáleného přístupu Connect Secure (ICS). Podle zdroje byly tyto chyby řetězeny v zero-day útocích nejméně od 1. října.
CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * CVE-2026-111357 * CVE-2026-118527 * Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-111357 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
KEV ✓ CVE-2026-118527 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA vyzvala administrátory k okamžitému záplatování zranitelnosti v produktu Ivanti Connect Secure (ICS). Podle zdroje je tato chyba zneužívána v rámci zero-day útoků nejméně od 1. října.
CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Finské centrum NCSC-FI informuje o několika kritických zranitelnostech v nástroji Ivanti Xtraction před verzí 2026.4 s maximálním skóre CVSS 9.9. Podle zdroje mohou útočníci chyby zneužít například k manipulaci se soubory, úniku částí hesel z logů či k získání přihlašovacích údajů k EPMM konektoru.
EPSS 0.01 CVSS 9.9 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
CERT-FR informuje o aktualizaci bezpečnostního varování společnosti Ivanti, která přidala zranitelnosti CVE-2026-111357 a CVE-2026-118527. Tyto chyby umožňují autentizovanému útočníkovi zvýšit svá oprávnění a nahrát libovolný soubor.
KEV ✓ EPSS 0.01 CVE-2026-111357 CVE-2026-118527 Ivanti FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
KEV ✓ EPSS 0.87 CVE-2026-104935 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 CVE-2026-109412 Ivanti FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
KEV ✓ EPSS 0.87 CVE-2026-104935 CVE-2026-109412 Ivanti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Ivanti opravila zranitelnost v produktu Connect Secure, která neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy na zasaženém systému. Výrobce uvádí, že byl informován o aktivním zneužívání této chyby jako zero-day. NCSC-NL upozorňuje na riziko brzkého zveřejnění exploit kódu a následného rozsáhlého zneužití.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost Ivanti bezpečnostní aktualizace, které opravují deset zranitelností, z toho šest kritických a čtyři s vysokou závažností. Zranitelnosti mohou vzdálenému a v některých případech neautentizovanému útočníkovi umožnit spuštění libovolného kódu, obejití autorizace či získání vyšších oprávnění.
EPSS 0.03 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 CVE-2026-18851 CVE-2026-83527 Ivanti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ivanti opravila zranitelnost v aplikaci Endpoint Manager Mobile způsobenou chybějící kontrolou autorizace ve verzích starších než 12.10.0.0, 12.9.0.2 a 12.8.0.4. Podle zdroje umožňuje tato chyba autentizovaným uživatelům navýšit svá oprávnění na úroveň administrátora.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ivanti opravila několik zranitelností v produktu Ivanti Neurons for ITSM. Podle bezpečnostního varování může útočník tyto chyby zneužít k provádění neoprávněných akcí včetně spuštění libovolného kódu na serveru.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Ivanti opravila zranitelnost v produktu Sentry ve verzích před R10.8.2, R10.7.3 a R10.6.4. Podle bezpečnostního varování chyba typu authentication bypass umožňuje neověřeným vzdáleným útočníkům získat administrátorský přístup k systému a ovládnout jeho funkce.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Ivanti vydala opravy produktu Ivanti Sentry, které řeší závažnou zranitelnost CVE-2026-83527 s CVSS 8.1. Chyba obcházení autentizace ve verzích před R10.8.2, R10.7.3 a R10.6.4 umožňuje vzdálenému neautentizovanému útočníkovi získat přístup na úrovni správce, přičemž v době zveřejnění nebylo hlášeno její aktivní zneužívání.
EPSS 0.02 CVSS 8.1 CVE-2026-83527 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle oznámení vydala společnost Ivanti aktualizace pro produkt Ivanti Endpoint Manager Mobile, které řeší závažnou zranitelnost CVE-2026-18851. Chyba chybějící autorizace ve verzích před 12.10.0.0, 12.9.0.2 a 12.8.0.4 umožňuje vzdálenému autentizovanému útočníkovi zvýšit svá oprávnění na úroveň administrátora.
EPSS 0.01 CVSS 8.8 CVE-2026-18851 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Ivanti vydala opravy pro produkt Ivanti Neurons for ITSM, které řeší zranitelnosti s vysokou a kritickou závažností včetně CVSS 9.9. Podle zdroje nejsou v době zveřejnění známy žádné případy zneužití těchto chyb v praxi a odhaleny byly díky pokročilým jazykovým modelům.
EPSS 0.03 CVSS 9.9 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve více produktech společnosti Ivanti, včetně Endpoint Manager Mobile, Neurons for ITSM a Sentry, byly odhaleny bezpečnostní zranitelnosti včetně CVE-2026-18851 a CVE-2026-83527. Podle CERT-FR mohou některé z těchto chyb útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo obcházení bezpečnostních zásad.
EPSS 0.02 CVE-2026-18851 CVE-2026-83527 Ivanti FR CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Červnové bezpečnostní aktualizace pro různé produkty Ivanti řeší čtyři nové zranitelnosti, z nichž dvě mají kritickou a dvě vysokou závažnost. Podle zdroje je pro jednu z nich, konkrétně CVE-2026-10520, na internetu dostupný funkční koncept zneužití (PoC).
KEV ✓ EPSS 1.00 CVE-2026-10520 Ivanti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD