Ivanti vulnerabilities

4 CVEs tracked

Ivanti appears in recent reports primarily in the context of critical security updates and active exploitation. The main focus is on an unauthenticated Remote Code Execution (RCE) vulnerability in Ivanti Sentry via CVE-2026-10520 and multiple flaws in Endpoint Manager (EPM), including CVE-2026-18125, CVE-2026-18127, and CVE-2026-18129. Notably, active exploitation of the EPM vulnerabilities has been observed, with the majority of this activity traced to a single 'bulletproof' hosting IP address not present on widely circulated IOC lists. Defenders should immediately prioritize patching Ivanti Sentry and upgrading EPM to version 2024 SU7, and should also consider supplementing official detection rules with the latest threat intelligence indicators from alternative sources as the exclusive exploitation IP was initially missing from public IOCs.

Azərbaycanca: Ivanti son hesabatlarda kritik təhlükəsizlik yeniləmələri və aktiv istismar kontekstində görünür. Diqqət mərkəzində CVE-2026-10520 vasitəsilə Ivanti Sentry-də autentifikasiya tələb etməyən uzaqdan kod icrası (RCE) zəifliyi və Endpoint Manager (EPM) məhsulunda aşkarlanan çoxsaylı problemlər (CVE-2026-18125, CVE-2026-18127, CVE-2026-18129) dayanır. Xüsusilə, EPM zəifliklərinin aktiv şəkildə istismarı müşahidə olunur və bu fəaliyyətin böyük hissəsi geniş yayılmış IOC siyahılarında olmayan tək bir "bulletproof" hosting IP ünvanına bağlanır. Müdafiəçilər dərhal Sentry və EPM üçün buraxılmış SU7 versiyasına yeniləmə etməli, həmçinin təchizatçı tərəfindən təqdim olunan aşkarlama qaydalarına əlavə olaraq GreyNoise kimi alternativ mənbələrdən ən son təhlükə kəşfiyyatı göstəricilərini nəzərdən keçirməlidirlər.

This hub is built from skopnix's own reporting on Ivanti: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.