Ivanti Ivanti Endpoint Manager Mobile

Name: Ivanti Ivanti Endpoint Manager Mobile
Brand: Ivanti

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical5high2medium0low

aktualisiert 2026-10-26

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-35082US	critical9.8OT kritisch	100.0% (100th)	KEV	kein Fix	2023-08-15	≤ 11.10.0
CVE-2023-35078US	critical9.8OT kritisch	100.0% (100th)	KEV	kein Fix	2023-07-25	3 Versionen
CVE-2025-4427US	high7.5OT kritisch	99.9% (100th)	KEV	kein Fix	2025-05-13	4 Versionen
CVE-2026-1281US	—OT kritisch	98.7% (100th)	KEV	kein Fix	2026-01-29	5 Versionen
CVE-2026-1340US	—OT kritisch	98.6% (100th)	KEV	kein Fix	2026-01-29	5 Versionen
CVE-2025-4428US	high8.8OT kritisch	88.0% (100th)	KEV	kein Fix	2025-05-13	4 Versionen
CVE-2023-35081US	high7.2OT kritisch	63.6% (99th)	KEV	kein Fix	2023-08-03	3 Versionen
CVE-2026-6973US	—OT kritisch	34.5% (98th)	KEV	kein Fix	2026-05-07	3 Versionen
CVE-2024-22026US	medium6.7	1.10% (65th)	Exploit	kein Fix	2024-05-22	≤ 12.1.0.0
CVE-2025-6771US	—	23.0% (98th)	—	kein Fix	2025-07-08	3 Versionen
CVE-2025-6770US	—	19.5% (97th)	—	kein Fix	2025-07-08	3 Versionen
CVE-2026-10727US	—	13.6% (96th)	—	kein Fix	2026-06-09	3 Versionen
CVE-2026-5786US	—	11.2% (96th)	—	kein Fix	2026-05-07	3 Versionen
CVE-2024-36131US	high8.8	2.29% (83rd)	—	kein Fix	2024-08-07	3 Versionen
CVE-2024-36130US	critical9.8	2.25% (83rd)	—	kein Fix	2024-08-07	3 Versionen
CVE-2024-36132US	high7.5	1.25% (69th)	—	kein Fix	2024-08-07	3 Versionen
CVE-2024-34788US	medium6.5	0.94% (61st)	—	kein Fix	2024-08-07	3 Versionen

17 von 18 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication5 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-284Improper Access Control2 CVEs
CWE-15External Control of System or Configuration Setting1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.