Ivanti

Endpoint Manager

118 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-32839

  • EPSS 3.4%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 23.04.2025 21:29:41

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32841

  • EPSS 3.4%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 23.04.2025 21:30:05

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32844

  • EPSS 1.72%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 23.04.2025 21:25:01

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32847

  • EPSS 3.16%
  • Veröffentlicht 13.11.2024 02:15:16
  • Zuletzt bearbeitet 24.04.2025 15:07:57

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-50327

  • EPSS 1.05%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 18.11.2024 18:16:26

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-50328

  • EPSS 1.78%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 18.11.2024 18:08:14

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

8.8

CVE-2024-50329

  • EPSS 1.66%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 18.11.2024 18:07:25

Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote unauthenticated attacker to achieve remote code execution. User interaction is required.

9.8

CVE-2024-50330

  • EPSS 40.3%
  • Veröffentlicht 12.11.2024 16:15:25
  • Zuletzt bearbeitet 23.04.2025 21:29:16

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote unauthenticated attacker to achieve remote code execution.

7.8

CVE-2024-50322

  • EPSS 6.04%
  • Veröffentlicht 12.11.2024 16:15:24
  • Zuletzt bearbeitet 18.11.2024 16:30:49

Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a local unauthenticated attacker to achieve code execution. User interaction is required.

7.8

CVE-2024-50323

  • EPSS 0.67%
  • Veröffentlicht 12.11.2024 16:15:24
  • Zuletzt bearbeitet 18.11.2024 16:32:43

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a local unauthenticated attacker to achieve code execution. User interaction is required.