Podatności Ivanti Endpoint Manager Mobile
4 znanych podatności CVE w Ivanti Endpoint Manager Mobile, przetłumaczonych i ocenionych.
- CVE-2026-1281KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.
- CVE-2025-4428WysokieAktywnie exploitowane
Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.
- CVE-2025-4427ŚrednieAktywnie exploitowane
W komponencie API produktu Ivanti Endpoint Manager Mobile w wersji 12.5.0.0 i wcześniejszych występuje obejście uwierzytelniania, które pozwala atakującym uzyskać dostęp do chronionych zasobów bez prawidłowych poświadczeń za pośrednictwem API.
- CVE-2026-18851Wysokie
Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS