Ivanti

解説

IvantiはVPN・モバイルデバイス管理 (MDM)・エンドポイント管理等のエンタープライズ向け製品を提供しています。 2024年〜2026年にかけて、Ivanti製品の脆弱性が国家支援の攻撃グループに頻繁に悪用され、CISA KEV カタログ常連となっています。

📌 具体例

CVE-2024-21887 + CVE-2023-46805 (Ivanti Connect Secure VPN): 2024年初頭に未認証RCEとして悪用され、世界中の企業VPNが侵害された。

🛡 このタグに関連する脆弱性 46

ID	タイトル	重要度	検知
CVE-2026-10523	ivanti の脆弱性 (CVE-2026-10523)	Critical	4週間前
CVE-2026-10520 KEV	【KEV】Ivanti standalone-sentry に OSコマンドインジェクション (CVE-2026-10520)	Critical	4週間前
CVE-2026-8111	sqli に SQLインジェクション (CVE-2026-8111)	High	1ヶ月前
CVE-2026-8110	ivanti の脆弱性 (CVE-2026-8110)	High	1ヶ月前
CVE-2026-8109	ivanti の脆弱性 (CVE-2026-8109)	Medium	1ヶ月前
CVE-2026-8051	ivanti に OSコマンドインジェクション (CVE-2026-8051)	High	1ヶ月前
CVE-2026-8043	ivanti の脆弱性 (CVE-2026-8043)	Critical	1ヶ月前
CVE-2026-7432	ivanti の脆弱性 (CVE-2026-7432)	High	1ヶ月前
CVE-2026-7431	ivanti の脆弱性 (CVE-2026-7431)	Medium	1ヶ月前
CVE-2026-6973 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973)	High	2ヶ月前
CVE-2026-1340 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm にコードインジェクション (CVE-2026-1340)	High	3ヶ月前
CVE-2026-1603 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2026-1603)	High	3ヶ月前
CVE-2026-1281 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm にコードインジェクション (CVE-2026-1281)	High	5ヶ月前
CVE-2025-4428 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm にコードインジェクション (CVE-2025-4428)	High	1年前
CVE-2025-4427 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2025-4427)	High	1年前
CVE-2025-22457 KEV	【KEV】Ivanti connect-secure の脆弱性 (CVE-2025-22457)	High	1年前
CVE-2024-13161 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2024-13161)	High	1年前
CVE-2024-13160 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2024-13160)	High	1年前
CVE-2024-13159 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2024-13159)	High	1年前
CVE-2025-0282 KEV	【KEV】Ivanti connect-secure の脆弱性 (CVE-2025-0282)	High	1年前
CVE-2024-9379 KEV	【KEV】Ivanti cloud-services-appliance-csa に SQLインジェクション (CVE-2024-9379)	High	1年前
CVE-2024-9380 KEV	【KEV】Ivanti cloud-services-appliance-csa にコマンドインジェクション (CVE-2024-9380)	High	1年前
CVE-2024-29824 KEV	【KEV】Ivanti endpoint-manager-epm に SQLインジェクション (CVE-2024-29824)	High	1年前
CVE-2024-7593 KEV	【KEV】Ivanti virtual-traffic-manager に認証バイパス (CVE-2024-7593)	Critical	1年前
CVE-2024-8963 KEV	【KEV】Ivanti cloud-services-appliance-csa にパストラバーサル (CVE-2024-8963)	High	1年前
CVE-2024-8190 KEV	【KEV】Ivanti cloud-services-appliance に OSコマンドインジェクション (CVE-2024-8190)	High	1年前
CVE-2021-44529 KEV	【KEV】Ivanti endpoint-manager-cloud-service-appliance-epm-csa にコードインジェクション (CVE-2021-44529)	High	2年前
CVE-2024-21893 KEV	【KEV】Ivanti connect-secure に SSRF (サーバー側リクエスト偽造) (CVE-2024-21893)	High	2年前
CVE-2023-35082 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core に認証バイパス (CVE-2023-35082)	High	2年前
CVE-2024-21887 KEV	【KEV】Ivanti connect-secure-and-policy-secure にコマンドインジェクション (CVE-2024-21887)	High	2年前

タイトル