CVE-2026-104935 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Vulnerability in Ivanti Connect Secure
CVSS Skor
8.6
EPSS İhtimal
%26.0
Risk Skoru
4.5
Yayın
2 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Detection-only check for the Ivanti Connect Secure authentication bypass (CVE-2026-104935)
Makefile Go / Python
Unauthenticated remote code execution in Ivanti Connect Secure (CWE-290, CVSS 8.6)
Makefile Go / Python
Nuclei: Ivanti Connect Secure <= 22.8R2.4 - Authentication Bypass via X-DSCGI-PATH Header
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2023-35078 Aktif sömürülüyor
Vulnerability in Ivanti Endpoint Manager Mobile
I
Geçici çözüm Public Exploits:8EPSS %100
10.0
CVE-2026-10520 Aktif sömürülüyor
OS command injection in Ivanti Sentry
I
Yama doğrulandı Public Exploits:1EPSS %100
9.8
CVE-2021-44529 Aktif sömürülüyor
Code injection in N/a Ivanti EPM
N
Yama doğrulandı Public Exploits:4EPSS %99
9.8
CVE-2026-1281 Aktif sömürülüyor
Code injection in Ivanti Endpoint Manager Mobile
I
Geçici çözüm Public Exploits:1EPSS %99
9.1
CVE-2024-21887 Aktif sömürülüyor
Vulnerability in Ivanti ICS
I
Yama durumu bilinmiyor Public Exploits:6EPSS %100
9.0
CVE-2025-22457 Aktif sömürülüyor
Vulnerability in Ivanti Connect Secure
I
Yama durumu bilinmiyor Public Exploits:5EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-104935"