High WID-SEC-2026-1500 3 CVEs

Ivanti Endpoint Manager: Mehrere Schwachstellen

Published May 12, 2026 · Updated May 12, 2026 · de-DE

Vendor: ivanti Product: Endpoint Manager Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um Informationen offenzulegen, seine Rechte zu erweitern oder eine SQL Injection durchzuführen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 3

High 8.8

CVE-2026-8111

SQL injection in the web console of Ivanti Endpoint Manager before version 2024 SU6 allows a remote authenticated attac…

ivanti Endpoint Manager Network devices

May 12, 2026
High 7.8

CVE-2026-8110

Incorrect permissions assignment in the agent of Ivanti Endpoint Manager before version 2024 SU6 allows a local authent…

ivanti Endpoint Manager Network devices

May 12, 2026
Medium 6.5

CVE-2026-8109

An exposed dangerous method on the Core Server of Ivanti Endpoint Manager before version 2024 SU6 allows a remote authe…

ivanti Endpoint Manager Network devices

May 12, 2026

Revision history

2026-05-12 #1
Initiale Fassung

References

Ivanti Security Advisory Endpoint Manager May 2026 vom 2026-05-12
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-May-2026?language=en_US