Ivanti

Endpoint Manager

118 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-50324

  • EPSS 18.68%
  • Veröffentlicht 12.11.2024 16:15:24
  • Zuletzt bearbeitet 18.11.2024 17:06:27

Path traversal in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-50326

  • EPSS 26.48%
  • Veröffentlicht 12.11.2024 16:15:24
  • Zuletzt bearbeitet 18.11.2024 18:15:52

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32848

  • EPSS 43.36%
  • Veröffentlicht 12.09.2024 02:15:03
  • Zuletzt bearbeitet 12.09.2024 22:35:05

An unspecified SQL injection in Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-34779

  • EPSS 24.01%
  • Veröffentlicht 12.09.2024 02:15:03
  • Zuletzt bearbeitet 12.09.2024 22:35:06

An unspecified SQL injection in Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-34783

  • EPSS 43.36%
  • Veröffentlicht 12.09.2024 02:15:03
  • Zuletzt bearbeitet 12.09.2024 22:35:06

An unspecified SQL injection in Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-34785

  • EPSS 25.39%
  • Veröffentlicht 12.09.2024 02:15:03
  • Zuletzt bearbeitet 12.09.2024 22:35:07

An unspecified SQL injection in Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

8.2

CVE-2024-37397

  • EPSS 59.26%
  • Veröffentlicht 12.09.2024 02:15:03
  • Zuletzt bearbeitet 10.07.2025 21:23:19

An External XML Entity (XXE) vulnerability in the provisioning web service of Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote unauthenticated attacker to leak API secrets.

9.8

CVE-2024-29847

  • EPSS 52.91%
  • Veröffentlicht 12.09.2024 02:15:02
  • Zuletzt bearbeitet 12.09.2024 22:35:00

Deserialization of untrusted data in the agent portal of Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote unauthenticated attacker to achieve remote code execution.

7.2

CVE-2024-32840

  • EPSS 25.39%
  • Veröffentlicht 12.09.2024 02:15:02
  • Zuletzt bearbeitet 12.09.2024 22:35:01

An unspecified SQL injection in Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

7.2

CVE-2024-32842

  • EPSS 2.15%
  • Veröffentlicht 12.09.2024 02:15:02
  • Zuletzt bearbeitet 12.09.2024 22:35:02

An unspecified SQL injection in Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker with admin privileges to achieve remote code execution.