https://feed.xonatec.ch/produkte/ivanti-epmm Priorisierte Schwachstellen-Reports für Ivanti EPMM / Sentry / Avalanche. Kostenlos & offen, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2024-7593 https://feed.xonatec.ch/reports/cve-2024-7593 Mon, 13 Jul 2026 00:00:00 GMT In Ivanti Virtual Traffic Manager (vTM) ist der Authentifizierungs-Algorithmus fehlerhaft implementiert. Dadurch können nicht authentifizierte Angreifer aus dem Netz die Authentifizierung des Admin-Panels umgehen. Betroffen sind laut Quelle alle Versionen ausser 22.2R1 und 22.7R2. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Empfohlene Massnahme: auf eine der vom Hersteller als nicht betroffen ausgewiesenen Versionen 22.2R1 bzw. 22.7R2 aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure KritischKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-1603 https://feed.xonatec.ch/reports/cve-2026-1603 Mon, 13 Jul 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) vor Version 2024 SU5 ermöglicht eine Authentifizierungsumgehung einem nicht authentifizierten Angreifer aus der Ferne, bestimmte gespeicherte Zugangsdaten auszulesen. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-03-09. Ausnutzungswahrscheinlichkeit (EPSS): 58.9 %. Laut Quelle sind Versionen vor 2024 SU5 betroffen. Severity: Hoch · CVSS: 8.6 · EPSS: 58.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-6973 https://feed.xonatec.ch/reports/cve-2026-6973 Mon, 13 Jul 2026 00:00:00 GMT In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Eingabevalidierung einem remote authentifizierten Benutzer mit Administratorzugriff, beliebigen Code auszuführen. CVSS-Basiswert: 7.2 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-07. Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %. Empfohlene Massnahme: auf eine der in der Quelle genannten korrigierten Versionen (12.6.1.1, 12.7.0.1 oder 12.8.0.1) oder neuer aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 5.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2025-0282 https://feed.xonatec.ch/reports/cve-2025-0282 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Connect Secure, Policy Secure und den ZTA Gateways besteht ein Stack-basierter Pufferüberlauf. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-01-08. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. In den überwachten Quellen sind neben Ivanti auch CrushFTP und WithSecure (F-Secure) mit dieser CVE verknüpft. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: crushftp, ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVCrushFTPIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2019-11510 https://feed.xonatec.ch/reports/cve-2019-11510 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Pulse Connect Secure besteht eine Schwachstelle, die das Auslesen beliebiger Dateien ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2021-44529 https://feed.xonatec.ch/reports/cve-2021-44529 Wed, 03 Jun 2026 00:00:00 GMT In der Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2023-35078 https://feed.xonatec.ch/reports/cve-2023-35078 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2023-38035 https://feed.xonatec.ch/reports/cve-2023-38035 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Sentry wurde eine Authentication-Bypass-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2024-21887 https://feed.xonatec.ch/reports/cve-2024-21887 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Connect Secure und Policy Secure wurde eine Command-Injection-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2023-35082 https://feed.xonatec.ch/reports/cve-2023-35082 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) und MobileIron Core wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2020-15505 https://feed.xonatec.ch/reports/cve-2020-15505 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Ivanti MobileIron-Produkten besteht eine Schwachstelle, die die Ausführung von Remote-Code ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2023-46805 https://feed.xonatec.ch/reports/cve-2023-46805 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Connect Secure und Policy Secure wurde eine Authentication-Bypass-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2024-21893 https://feed.xonatec.ch/reports/cve-2024-21893 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Connect Secure, Policy Secure und Neurons wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2024-8963 https://feed.xonatec.ch/reports/cve-2024-8963 Wed, 03 Jun 2026 00:00:00 GMT In der Ivanti Cloud Services Appliance (CSA) wurde eine Path-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2024-13159 https://feed.xonatec.ch/reports/cve-2024-13159 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) wurde eine Absolute-Path-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2024-29824 https://feed.xonatec.ch/reports/cve-2024-29824 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) wurde eine SQL-Injection-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.0 %. Severity: Aktiv ausgenutzt · EPSS: 94.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2019-11539 https://feed.xonatec.ch/reports/cve-2019-11539 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Pulse Connect Secure und Policy Secure besteht eine Command-Injection-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.9 %. Severity: Aktiv ausgenutzt · EPSS: 93.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2024-13160 https://feed.xonatec.ch/reports/cve-2024-13160 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) wurde eine Schwachstelle durch absoluten Pfad-Traversal identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2021-22893 https://feed.xonatec.ch/reports/cve-2021-22893 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Pulse Connect Secure wurde eine Use-After-Free-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2024-8190 https://feed.xonatec.ch/reports/cve-2024-8190 Wed, 03 Jun 2026 00:00:00 GMT In der Ivanti Cloud Services Appliance wurde eine Schwachstelle zur OS-Command-Injection entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.9 %. Severity: Aktiv ausgenutzt · EPSS: 91.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2024-13161 https://feed.xonatec.ch/reports/cve-2024-13161 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager (EPM) wurde eine Schwachstelle durch absoluten Pfad-Traversal identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.8 %. Severity: Aktiv ausgenutzt · EPSS: 91.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2025-4427 https://feed.xonatec.ch/reports/cve-2025-4427 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.3 %. Severity: Aktiv ausgenutzt · EPSS: 91.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2023-35081 https://feed.xonatec.ch/reports/cve-2023-35081 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Path-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.7 %. Severity: Aktiv ausgenutzt · EPSS: 90.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2024-9380 https://feed.xonatec.ch/reports/cve-2024-9380 Wed, 03 Jun 2026 00:00:00 GMT In der Ivanti Cloud Services Appliance (CSA) wurde eine OS-Command-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.9 %. Severity: Aktiv ausgenutzt · EPSS: 86.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-1281 https://feed.xonatec.ch/reports/cve-2026-1281 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.6 %. Severity: Aktiv ausgenutzt · EPSS: 81.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2024-9379 https://feed.xonatec.ch/reports/cve-2024-9379 Wed, 03 Jun 2026 00:00:00 GMT In der Ivanti Cloud Services Appliance (CSA) wurde eine SQL-Injection-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 79.3 %. Severity: Aktiv ausgenutzt · EPSS: 79.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2020-8260 https://feed.xonatec.ch/reports/cve-2020-8260 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Pulse Connect Secure besteht eine Schwachstelle, die die Ausführung von Code ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 73.0 %. Severity: Aktiv ausgenutzt · EPSS: 73.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2026-1340 https://feed.xonatec.ch/reports/cve-2026-1340 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 69.7 %. Severity: Aktiv ausgenutzt · EPSS: 69.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2025-22457 https://feed.xonatec.ch/reports/cve-2025-22457 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Connect Secure, Policy Secure und ZTA Gateways wurde eine Stack-basierte Pufferüberlauf-Schwachstelle (Stack-Based Buffer Overflow) entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 58.9 %. Severity: Aktiv ausgenutzt · EPSS: 58.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2021-22894 https://feed.xonatec.ch/reports/cve-2021-22894 Mon, 13 Jul 2026 00:00:00 GMT In der Collaboration Suite von Ivanti Pulse Connect Secure besteht eine Buffer-Overflow-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 42.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; die Priorisierung ergibt sich aus dem KEV-Eintrag. Severity: Aktiv ausgenutzt · EPSS: 42.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure, zimbra Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Synacor / Zimbra https://feed.xonatec.ch/reports/cve-2025-4428 https://feed.xonatec.ch/reports/cve-2025-4428 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Endpoint Manager Mobile (EPMM) wurde eine Code-Injection-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.0 %. Severity: Aktiv ausgenutzt · EPSS: 41.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2020-8243 https://feed.xonatec.ch/reports/cve-2020-8243 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Pulse Connect Secure besteht eine Schwachstelle, die die Ausführung von Code ermöglicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 20.5 %. Severity: Aktiv ausgenutzt · EPSS: 20.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2021-22899 https://feed.xonatec.ch/reports/cve-2021-22899 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Pulse Connect Secure wurde eine Command-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 19.5 %. Severity: Aktiv ausgenutzt · EPSS: 19.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2021-22900 https://feed.xonatec.ch/reports/cve-2021-22900 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Pulse Connect Secure besteht eine Schwachstelle für uneingeschränkte Datei-Uploads. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Severity: Aktiv ausgenutzt · EPSS: 2.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure Aktiv ausgenutztKEVIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure) https://feed.xonatec.ch/reports/cve-2026-10520 https://feed.xonatec.ch/reports/cve-2026-10520 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 erlaubt eine OS-Command-Injection einem nicht authentifizierten Angreifer aus der Ferne die Codeausführung mit root-Rechten. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 % – die Lücke gilt damit als praktisch sicher ausnutzbar. Empfohlene Massnahme: laut Quellbeschreibung auf R10.5.2, R10.6.2 bzw. R10.7.1 oder neuer aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 99.0% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure KritischIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-10523 https://feed.xonatec.ch/reports/cve-2026-10523 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 besteht eine Authentifizierungsumgehung (CWE-288). Ein nicht authentifizierter Angreifer kann darüber aus der Ferne beliebige administrative Konten anlegen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 47.2 % – ein deutlich erhöhter Wert, der für kurzfristigen Handlungsbedarf spricht. Empfohlene Massnahme: auf R10.5.2, R10.6.2 bzw. R10.7.1 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.9 · EPSS: 47.2% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure KritischIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-8043 https://feed.xonatec.ch/reports/cve-2026-8043 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Xtraction vor Version 2026.2 ermöglicht eine externe Kontrolle von Dateinamen einem entfernten, authentifizierten Angreifer, sensible Dateien zu lesen und beliebige HTML-Dateien in ein Web-Verzeichnis zu schreiben, was zu weiteren Angriffen führen kann. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.1% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure KritischIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-27197 https://feed.xonatec.ch/reports/cve-2026-27197 Wed, 03 Jun 2026 00:00:00 GMT In Sentry (Versionen 21.12.0 bis 26.1.0) wurde eine kritische Schwachstelle in der SAML-SSO-Implementierung identifiziert, die einem Angreifer ermöglicht, die Authentifizierung zu umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: ivanti-epmm KritischIvanti https://feed.xonatec.ch/reports/cve-2026-42354 https://feed.xonatec.ch/reports/cve-2026-42354 Wed, 03 Jun 2026 00:00:00 GMT In Sentry (ab Version 21.12.0 bis vor 26.4.1) wurde eine kritische Schwachstelle in der SAML-SSO-Implementierung entdeckt. Die Lücke ermöglicht Angreifern, die Authentifizierung zu umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: ivanti-epmm KritischIvanti https://feed.xonatec.ch/reports/cve-2026-8051 https://feed.xonatec.ch/reports/cve-2026-8051 Wed, 03 Jun 2026 00:00:00 GMT Eine OS-Command-Injection-Schwachstelle in Ivanti Virtual Traffic Manager vor Version 22.9r4 ermöglicht einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code auf dem System. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Hoch · CVSS: 7.2 · EPSS: 1.5% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2021-47935 https://feed.xonatec.ch/reports/cve-2021-47935 Wed, 03 Jun 2026 00:00:00 GMT Ivanti Sentry 8.2.0 enthält eine Remote-Code-Execution-Schwachstelle, die es authentifizierten Superusern ermöglicht, über das Audit-Log eingeschleuste, schadhafte Pickle-serialisierte Objekte auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: ivanti-epmm HochIvanti https://feed.xonatec.ch/reports/cve-2026-5786 https://feed.xonatec.ch/reports/cve-2026-5786 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Zugriffskontrolle einem remote authentifizierten Angreifer, administrativen Zugriff zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-9614 https://feed.xonatec.ch/reports/cve-2026-9614 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Zugriffskontrolle in Ivanti Neurons for ITSM (Cloud und On-Premises) ermöglicht einem authentifizierten Remote-Angreifer, administrativen Zugriff auf das System zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: n-able, ivanti-epmm, ivanti-pulse-connect-secure HochN-ableIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-8111 https://feed.xonatec.ch/reports/cve-2026-8111 Wed, 03 Jun 2026 00:00:00 GMT Eine SQL-Injection-Schwachstelle in der Web-Konsole von Ivanti Endpoint Manager vor Version 2024 SU6 ermöglicht einem entfernten, authentifizierten Angreifer die Ausführung von beliebigem Code auf dem System. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-52794 https://feed.xonatec.ch/reports/cve-2026-52794 Tue, 14 Jul 2026 00:00:00 GMT Sentry ist ein Werkzeug zur Fehler- und Performance-Überwachung. Von Version 24.4.0 bis 26.5.2 besteht in der Event-Ingestion-Pipeline eine Regular-Expression-Denial-of-Service-Schwachstelle (ReDoS). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: ivanti-epmm HochIvanti https://feed.xonatec.ch/reports/cve-2026-5788 https://feed.xonatec.ch/reports/cve-2026-5788 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 erlaubt eine fehlerhafte Zugriffskontrolle einem nicht authentifizierten Angreifer aus der Ferne, beliebige Methoden aufzurufen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7 · EPSS: 0.3% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-8992 https://feed.xonatec.ch/reports/cve-2026-8992 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Zertifikatsvalidierung in Ivanti Secure Access Client vor Version 22.8R6 ermöglicht einem entfernten, nicht authentifizierten Angreifer die Ausführung von beliebigem Code. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure, microsoft-windows HochIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-3483 https://feed.xonatec.ch/reports/cve-2026-3483 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti DSM vor Version 2026.1.1 erlaubt eine exponierte, gefährliche Methode einem lokal authentifizierten Angreifer, seine Berechtigungen zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-5787 https://feed.xonatec.ch/reports/cve-2026-5787 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Zertifikatvalidierung einem nicht authentifizierten Angreifer aus der Ferne, registrierte Sentry-Hosts zu imitieren und gültige CA-Zertifikate zu erlangen. CVSS-Basiswert: 8.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.9 · EPSS: 0.1% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-7821 https://feed.xonatec.ch/reports/cve-2026-7821 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Zertifikatsvalidierung in Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, ein Gerät aus einer eingeschränkten Menge nicht eingeschriebener Geräte einzuschreiben. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.1% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-7432 https://feed.xonatec.ch/reports/cve-2026-7432 Wed, 03 Jun 2026 00:00:00 GMT In Ivanti Secure Access Client vor Version 22.8R6 ermöglicht eine Race Condition einem lokal authentifizierten Benutzer, seine Rechte auf SYSTEM-Ebene zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure, withsecure-f-secure, microsoft-windows HochIvantiIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-8110 https://feed.xonatec.ch/reports/cve-2026-8110 Wed, 03 Jun 2026 00:00:00 GMT Eine fehlerhafte Berechtigungszuweisung im Agenten von Ivanti Endpoint Manager vor Version 2024 SU6 ermöglicht einem lokal authentifizierten Angreifer die Eskalation seiner Rechte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-14903 https://feed.xonatec.ch/reports/cve-2026-14903 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Xtraction vor Version 2026.2.1 besteht eine Path-Traversal-Schwachstelle, über die ein entfernter, authentifizierter Angreifer beliebige Dateien ausserhalb des Web-Roots lesen kann. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf Ivanti Xtraction Version 2026.2.1 oder höher aktualisieren. Severity: Hoch · CVSS: 7.7 Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure HochIvantiIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-14902 https://feed.xonatec.ch/reports/cve-2026-14902 Tue, 14 Jul 2026 00:00:00 GMT In Ivanti Xtraction vor Version 2026.2.1 besteht ein Open Redirect, über den ein entfernter, nicht authentifizierter Angreifer Nutzer auf beliebige externe URLs umleiten kann. CVSS-Basiswert: 4.0 (Mittel). Empfohlene Massnahme: auf Version 2026.2.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 4 Betroffene Produkte: ivanti-epmm, ivanti-pulse-connect-secure MittelIvantiIvanti (Pulse/Connect Secure)