FR
DeutschEnglishEspañolFrançaisItaliano

Essai gratuit Tableau de bord

Vulnérabilités exploitées

Ivanti

38 vulnérabilités de Ivanti dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue38
12 derniers mois8
Campagnes de rançongiciel12
Dernier ajout30 octobre 2026

Les vulnérabilités38

  1. 30 octobre 2026CVE-2026-118527Connect SecureIvanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
  2. 30 octobre 2026CVE-2026-111357Connect SecureIvanti Connect Secure Missing Authentication for Critical Function Vulnerability
  3. 13 octobre 2026CVE-2026-104935Connect SecureIvanti Connect Secure Authentication Bypass by Spoofing Vulnerability
  4. 11 juin 2026CVE-2026-10520SentryIvanti Sentry OS Command Injection Vulnerability
  5. 7 mai 2026CVE-2026-6973Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability
  6. 8 avril 2026CVE-2026-1340Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
  7. 9 mars 2026CVE-2026-1603 Endpoint Manager (EPM)Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability
  8. 29 janvier 2026CVE-2026-1281Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
  9. 19 mai 2025CVE-2025-4428Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
  10. 19 mai 2025CVE-2025-4427Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass Vulnerability
  11. 4 avril 2025CVE-2025-22457Connect Secure, Policy Secure, and ZTA GatewaysIvanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow VulnerabilityRançongiciel
  12. 10 mars 2025CVE-2024-13161Endpoint Manager (EPM)Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability
  13. 10 mars 2025CVE-2024-13160Endpoint Manager (EPM)Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability
  14. 10 mars 2025CVE-2024-13159Endpoint Manager (EPM)Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability
  15. 8 janvier 2025CVE-2025-0282Connect Secure, Policy Secure, and ZTA GatewaysIvanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow VulnerabilityRançongiciel
  16. 9 octobre 2024CVE-2024-9380Cloud Services Appliance (CSA)Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability
  17. 9 octobre 2024CVE-2024-9379Cloud Services Appliance (CSA)Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability
  18. 2 octobre 2024CVE-2024-29824Endpoint Manager (EPM)Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability
  19. 24 septembre 2024CVE-2024-7593Virtual Traffic ManagerIvanti Virtual Traffic Manager Authentication Bypass Vulnerability
  20. 19 septembre 2024CVE-2024-8963Cloud Services Appliance (CSA)Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability
  21. 13 septembre 2024CVE-2024-8190Cloud Services ApplianceIvanti Cloud Services Appliance OS Command Injection Vulnerability
  22. 25 mars 2024CVE-2021-44529Endpoint Manager Cloud Service Appliance (EPM CSA)Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability Rançongiciel
  23. 31 janvier 2024CVE-2024-21893Connect Secure, Policy Secure, and NeuronsIvanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) VulnerabilityRançongiciel
  24. 18 janvier 2024CVE-2023-35082Endpoint Manager Mobile (EPMM) and MobileIron CoreIvanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass VulnerabilityRançongiciel
  25. 10 janvier 2024CVE-2024-21887Connect Secure and Policy SecureIvanti Connect Secure and Policy Secure Command Injection VulnerabilityRançongiciel
  26. 10 janvier 2024CVE-2023-46805Connect Secure and Policy SecureIvanti Connect Secure and Policy Secure Authentication Bypass VulnerabilityRançongiciel
  27. 22 août 2023CVE-2023-38035SentryIvanti Sentry Authentication Bypass VulnerabilityRançongiciel
  28. 31 juillet 2023CVE-2023-35081Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability
  29. 25 juillet 2023CVE-2023-35078Endpoint Manager Mobile (EPMM)Ivanti Endpoint Manager Mobile Authentication Bypass VulnerabilityRançongiciel
  30. 3 novembre 2021CVE-2021-22900Pulse Connect SecureIvanti Pulse Connect Secure Unrestricted File Upload Vulnerability
  31. 3 novembre 2021CVE-2021-22899Pulse Connect SecureIvanti Pulse Connect Secure Command Injection Vulnerability
  32. 3 novembre 2021CVE-2021-22894Pulse Connect SecureIvanti Pulse Connect Secure Collaboration Suite Buffer Overflow Vulnerability
  33. 3 novembre 2021CVE-2021-22893Pulse Connect SecureIvanti Pulse Connect Secure Use-After-Free VulnerabilityRançongiciel
  34. 3 novembre 2021CVE-2020-8260Pulse Connect SecureIvanti Pulse Connect Secure Code Execution Vulnerability
  35. 3 novembre 2021CVE-2020-8243Pulse Connect SecureIvanti Pulse Connect Secure Code Execution Vulnerability
  36. 3 novembre 2021CVE-2020-15505MobileIron Multiple ProductsIvanti MobileIron Multiple Products Remote Code Execution Vulnerability
  37. 3 novembre 2021CVE-2019-11539Pulse Connect Secure and Pulse Policy SecureIvanti Pulse Connect Secure and Policy Secure Command Injection VulnerabilityRançongiciel
  38. 3 novembre 2021CVE-2019-11510Pulse Connect SecureIvanti Pulse Connect Secure Arbitrary File Read VulnerabilityRançongiciel

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de Ivanti.

Essai gratuitMy Defence

Tous les éditeursLe catalogue sur le site de la CISA