CVE-2026-12646: Bezpečnostní varování: Zranitelnosti v Ivanti Neurons for ITSM

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-12646

EPSS 0.01 EPSS k 24. 10. 2026

Hodnocení závažnosti

9.9 CVSS 3.1 ivanti

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Bezpečnostní aktualizace pro produkty Ivanti

Podle italského CSIRT vydala společnost Ivanti bezpečnostní aktualizace, které opravují deset zranitelností, z toho šest kritických a čtyři s vysokou závažností. Zranitelnosti mohou vzdálenému a v některých případech neautentizovanému útočníkovi umožnit spuštění libovolného kódu, obejití autorizace či získání vyšších oprávnění.

EPSS 0.02 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 CVE-2026-18851 CVE-2026-83527 Ivanti IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti Ivanti

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Bezpečnostní varování: Zranitelnosti v Ivanti Neurons for ITSM

Společnost Ivanti vydala opravy pro produkt Ivanti Neurons for ITSM, které řeší zranitelnosti s vysokou a kritickou závažností včetně CVSS 9.9. Podle zdroje nejsou v době zveřejnění známy žádné případy zneužití těchto chyb v praxi a odhaleny byly díky pokročilým jazykovým modelům.

EPSS 0.02 CVSS 9.9 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 Ivanti FI

tg: zranitelnost tg: novinka v produktu tp: AI

· zachyceno · NCSC-FI · Security Advisory Ivanti Neurons for ITSM (Multiple CVEs)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD