Ivanti Security Advisory · Juni 2026
IvantiRegulär
4
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
2
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
2
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
2
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
2 Zero-Days / aktiv ausgenutzt
Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.
| Schwere | CVE | Beschreibung | KB-Artikel | CVSS |
|---|---|---|---|---|
| Kritisch | CVE-2026-10520 | Ein Schwachstellen-Text für die OS-Befehlsinjektion in Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 ermöglicht es einem entfernten unauthentifizierten Benutzer, eine Remote-Code-Ausführung auf Root-Ebene zu erreichen. In CISA KEV | — | 10,0 |
| Hoch | CVE-2026-6973 | Eine unsachgemäße Eingabevalidierung in Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht es einem von einem entfernten Ort authentifizierten Benutzer mit administrativen Zugriffsrechten, eine Ferncodeausführung durchzuführen. In CISA KEV | — | 7,2 |
Nach Produktfamilie
Ohne Zuordnung2 CVEs
| Schwere | CVE | Beschreibung | KB-Artikel | CVSS |
|---|---|---|---|---|
| Kritisch | CVE-2026-10523 | Ein Authentifizierungsumgehungsschwachpunkt (CWE-288) in Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 ermöglicht es einem entfernten unauthentifizierten Angreifer, beliebige administrative Konten zu erstellen und vollen administrativen Zugriff zu erhalten. | — | 9,9 |
| Hoch | CVE-2026-10727 | Ein Schwachstellen-Text für eine OS-Befehleinbruch-Schwachstelle in Ivanti EPMM vor den Versionen 12.9.0.1, 12.8.0.3 und 12.7.0.2 ermöglicht es einem remote authentifizierten Angreifer, beliebige Befehle als root auszuführen. | — | 7,2 |