CVE-2026-121653
trình quản lý endpoint Ivanti Core trước phiên bản 2024 SU8 có thể bị SQL injection remote không xác thực, cho phép kẻ tấn công từ xa không xác thực thực thi mã độc.
Bạn tra cứu quá nhanh — thử lại sau 14 giây.
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-89
- EPSS (FIRST)
- 1.98% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng nghiêm trọng trong sản phẩm Ivanti được khai thác · INCIBE-CERT (Tây Ban Nha) · 11/11/2026