Ivanti

Endpoint Manager

110 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2024-34787

  • EPSS 11.9%
  • Veröffentlicht 13.11.2024 02:15:17
  • Zuletzt bearbeitet 01.05.2025 18:01:43

Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a local unauthenticated attacker to achieve code execution. User interaction is required.

7.2

CVE-2024-37376

  • EPSS 7.83%
  • Veröffentlicht 13.11.2024 02:15:17
  • Zuletzt bearbeitet 01.05.2025 18:01:46

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32839

  • EPSS 9.52%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 23.04.2025 21:29:41

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32841

  • EPSS 9.52%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 23.04.2025 21:30:05

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32844

  • EPSS 5.18%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 23.04.2025 21:25:01

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32847

  • EPSS 9.52%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 24.04.2025 15:07:57

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-50327

  • EPSS 9.05%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 18.11.2024 18:16:26

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-50328

  • EPSS 15.95%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 18.11.2024 18:08:14

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

8.8

CVE-2024-50329

  • EPSS 19.62%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 18.11.2024 18:07:25

Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote unauthenticated attacker to achieve remote code execution. User interaction is required.

9.8

CVE-2024-50330

  • EPSS 77.33%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 23.04.2025 21:29:16

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote unauthenticated attacker to achieve remote code execution.