CVE-2019-11539 Uso conocido en ransomware

Ivanti Pulse Connect Secure and Policy Secure Command Injection Vulnerability

Ivanti · Pulse Connect Secure and Pulse Policy Secure · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Ivanti Pulse Connect Secure and Policy Secure allows an authenticated attacker from the admin web interface to inject and execute commands.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
CVE-2026-1603 Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Alta 09-03-2026

Ver las 36 de Ivanti →