CVE-2026-18851

Hoch8.8Veröffentlicht am 8. September 2026

Fehlende Autorisierung in Ivanti Endpoint Manager Mobile vor den Versionen 12.10.0.0, 12.9.0.2 und 12.8.0.4 ermöglicht es einem remote authentifizierten Angreifer, seine Berechtigungen auf admin zu erweitern.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-862

Herstellerivanti

Betroffene Produkte

Hersteller	Produkt	Versionen
ivanti	endpoint manager mobile	< 12.8.0.4

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus

CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.

21. Sept. 202618:437 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus