VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-104935

KEV ✓ náprava do 16. 10. 2026

Hodnocení závažnosti

8.6 CVSS 3.1 ivanti

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat dílčí změna dat částečný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

SPOJENO PŘES CVE Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935)

Overview On October 13, 2026, Ivanti published a security advisory for CVE-2026-104935, a high-severity authentication bypass by spoofing (CWE-290) affecting Ivanti Connect Secure (ICS). The vulnerability has a CVSSv3.0 score of 8.6 and allows a remote, unauthenticated attacker to execute arbitrary commands. Ivanti reports that exploitation in the wild has already occurred prior to disclosure, affecting a limited number of customers. This indicates that exploitation has been occurring as a zero…

KEV ✓ CVSS 8.6 CVE-2026-104935 Ivanti US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tp: identita

· Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days · zachyceno · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)