Podatności Ivanti Endpoint Manager
25 znanych podatności CVE w Ivanti Endpoint Manager, przetłumaczonych i ocenionych.
- CVE-2026-8111Wysokie
W konsoli internetowej Ivanti Endpoint Manager przed wersją 2024 SU6 występuje podatność na atak typu SQL injection, która pozwala zdalnemu, uwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-10573Krytyczne
Ivanti Endpoint Manager przed wersją 2024 SU4 SR1 zawiera podatność na trwały XSS, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji administratora. Wymagana jest interakcja użytkownika.
- CVE-2025-9713Wysokie
Podatność typu path traversal w Ivanti Endpoint Manager przed wersją 2024 SU4. Zdalny nieuwierzytelniony atakujący może uzyskać zdalne wykonanie kodu, jednak wymagana jest interakcja użytkownika.
- CVE-2025-9872Wysokie
W Ivanti Endpoint Manager przed wersjami 2024 SU3 SR1 i 2022 SU8 SR2 występuje niewystarczająca walidacja nazw plików, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika.
- CVE-2026-18129Wysokie
Ivanti Endpoint Manager przed wersją 2024 SU7 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala zdalnemu nieuwierzytelnionemu atakującemu w pozycji MITM na przechwycenie poświadczeń do zewnętrznych połączeń SQL.
- CVE-2026-18127Wysokie
Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność związaną z zewnętrzną kontrolą nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na pełną kontrolę zapisu nad zasobnikiem S3 skonfigurowanym do przechowywania nagrań sesji.
- CVE-2026-18125Wysokie
Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność odczytu poza zakresem w agencie, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie awarii usługi agenta.
- CVE-2026-8110Wysokie
W Ivanti Endpoint Manager przed wersją 2024 SU6 występuje nieprawidłowe przypisanie uprawnień w agencie, co pozwala lokalnemu, uwierzytelnionemu atakującemu na eskalację swoich uprawnień.
- CVE-2026-8109Średnie
W Ivanti Endpoint Manager przed wersją 2024 SU6 występuje wystawiona niebezpieczna metoda na serwerze Core Server. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wyciek danych uwierzytelniających.
- CVE-2025-13662Wysokie
W komponencie zarządzania poprawkami w Ivanti Endpoint Manager przed wersją 2024 SU4 SR1 występuje niewłaściwa weryfikacja podpisów kryptograficznych, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika.
- CVE-2025-13661Wysokie
Podatność typu path traversal w Ivanti Endpoint Manager przed wersją 2024 SU4 SR1 pozwala zdalnemu uwierzytelnionemu atakującemu zapisywać dowolne pliki poza zamierzonym katalogiem. Wymagana jest interakcja użytkownika.
- CVE-2025-13659Wysokie
Podatność w Ivanti Endpoint Manager przed wersją 2024 SU4 SR1, polegająca na niewłaściwej kontroli dynamicznie zarządzanych zasobów kodu. Zdalny, nieuwierzytelniony atakujący może zapisywać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu. Wymagana jest interakcja użytkownika.
- CVE-2025-10918Wysokie
Niezabezpieczone domyślne uprawnienia w agencie Ivanti Endpoint Manager przed wersją 2024 SU4 pozwalają lokalnemu uwierzytelnionemu atakującemu zapisywać dowolne pliki w dowolnym miejscu na dysku.
- CVE-2025-62392Średnie
W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.
- CVE-2025-62391Średnie
W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.
- CVE-2025-62390Średnie
Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.
- CVE-2025-62389Średnie
Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.
- CVE-2025-62388Średnie
W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.
- CVE-2025-62387Średnie
Podatność SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych danych z bazy danych.
- CVE-2025-62386Średnie
Podatność na wstrzyknięcie SQL w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.
- CVE-2025-62385Średnie
W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.
- CVE-2025-62384Średnie
W Ivanti Endpoint Manager w wersjach przed 2024 SU5 występuje podatność na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych.
- CVE-2025-62383Średnie
Podatność typu SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.
- CVE-2025-11623Średnie
Podatność typu SQL injection w Ivanti Endpoint Manager przed wersją 2024 SU5 pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych danych z bazy danych.
- CVE-2025-11622Wysokie
Niebezpieczna deserializacja w Ivanti Endpoint Manager przed wersją 2024 SU4 umożliwia lokalnemu uwierzytelnionemu atakującemu eskalację swoich uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS