· zachyceno
EPSS 0.01 (nejvyšší)
Bezpečnostní upozornění pro Ivanti Xtraction
Finské centrum NCSC-FI informuje o několika kritických zranitelnostech v nástroji Ivanti Xtraction před verzí 2026.4 s maximálním skóre CVSS 9.9. Podle zdroje mohou útočníci chyby zneužít například k manipulaci se soubory, úniku částí hesel z logů či k získání přihlašovacích údajů k EPMM konektoru.
Číst originál na NCSC-FI → originál: Security Advisory Ivanti Xtraction (Multiple CVEs)
Ivanti FI
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-106034 | 5.0 3.1 · ivanti | – | 0.00 |
| CVE-2026-106035 | 5.5 3.1 · ivanti | – | 0.00 |
| CVE-2026-106042 | 9.9 3.1 · ivanti | – | 0.01 |
| CVE-2026-106043 | 7.5 3.1 · ivanti | – | 0.01 |
| CVE-2026-106047 | 7.7 3.1 · ivanti | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.