Version 1.0: Ivanti EPMM: Systeme über neue Schwachstelle angegriffen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-05-07 15:45 UTC
Importiert: 2026-10-21 17:38 UTC
CVSS: 9.8
Quelle-ID: bsi_csw
uid_hash: 52b8bd4026d6efcd4923745b49b5ff0db779a84ad153dbb2f214710a9cd5e623

BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.0: Ivanti EPMM: Systeme über neue Schwachstelle angegriffen

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kontakt

    
        














































English






    
        
    Gebärdensprache

    
        
    Leichte Sprache

    
        
    Nutzungsbedingungen

    
        














    Login



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cybernation Deutschland
  
            
                
      Auftrag
  
            
                
      Organisation und Aufbau
  
            
                
      Leitbild
  
            
                
      Zeitstrahl
  
            
                
      BSI Standorte
  
            
                
      Umwelterklärung
  
            
      
    
  
          
      Themen
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Verwaltung
  
                  Unsere Top-Themen
                  
                    
                        
      Nationales IT-Lagezentrum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zusammenarbeit mit Bund und Ländern
  
                    
                        
      Sicherheitsberatung
  
                    
                        
      Mindeststandards Bund
  
                    
                  Alle Themen
                
              
            
                
      Unternehmen und Organisationen
  
                  Unsere Top-Themen
                  
                    
                        
      Cyber Resilience Act
  
                    
                        
      Grundschutz in der Informationssicherheit
  
                    
                        
      Threat Intelligence
  
                    
                        
      IT-Sicherheitskennzeichen
  
                    
                        
      Zertifzierung, Kennzeichnung und Anerkennung
  
                    
                  Alle Themen
                
              
            
                
      Verbraucherinnen und Verbraucher
  
                  Unsere Top-Themen
                  
                    
                        
      Sicherheit beim Onlineshopping
  
                    
                        
      Online-Account absichern
  
                    
                        
      Bedrohungen durch Cyber-Kriminelle
  
                    
                        
      E-Mail, Social Media, Messenger und Co.
  
                    
                        
      Smart Metering &amp; Ladeinfrastruktur
  
                    
                  Alle Themen
                
              
            
                
      Regulierte Wirtschaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-regulierte Unternehmen
  
                    
                        
      Kritische Infrastrukturen (KRITIS)
  
                    
                        
      KRITIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Sicherheitsvorfall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Verbraucherinnen und Verbraucher
  
            
                
      Unternehmen
  
            
                
      Kritische Infrastrukturen und meldepflichtige Unternehmen
  
            
                
      CVD-Richtlinie des BSI
  
            
      
    
  
          
      Karriere
  
        
        
        
        
          Karriere
        
          
                
      Willkommen im #TeamBSI
  
            
                
      Warum BSI?
  
            
                
      Arbeiten im BSI
  
            
                
      Einstieg
  
            
                
      FAQ
  
            
                
      Stellenangebote
  
            
                
      Termine
  
            
                
      Kontakt Personalgewinnung
  
            
      
    
  
          
      Service
  
        
        
        
        
          Service
        
          
                
      Presse
  
            
                


























Mediathek






            
                
      Publikationen
  
            
                
      Newsletter und Social Media
  
            
                
      Veranstaltungen
  
            
                
      Vergaben an Externe
  
            
                
      Die E-Rechnung im BSI
  
            
                
      Kosten für Leistungen des BSI
  
            
                
      Kontakt
  
            
                
      Fragen &amp; Antworten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          &lt;abbr title=&#034;Bundesamt für Sicherheit in der Informationstechnik&#034;&gt;BSI&lt;/abbr&gt;-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte &amp; Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.0: Ivanti EPMM: Systeme über neue Schwachstelle angegriffen

Kritikalität 2

BeschreibungAm 7. Mai 2026 veröffentlichte Ivanti das monatliche Advisory für Endpoint Manager Mobile (EPMM). Hierin enthalten sind fünf Schwachstellen, die nach dem Common Vulnerability Scoring System (CVSS) in Version 3.1 hinsichtlich ihrer Kritikalität als "hoch" eingestuft werden und in unzureichenden Zertifikats- und Eingabevalidierungen bzw. Verwundbarkeiten der Zugriffskontrolle begründet sind. Besonders im Fokus steht CVE-2026-6973: Hier gibt Ivanti an, dass bereits Informationen über eine begrenzte Anzahl an Angriffen vorliegen. Diese setzen zwar voraus, dass Täter über Administratoren-Konten verfügen, allerdings könnten diese Zugangsdaten im Zusammenhang mit den im Januar 2026 bekannt gewordenen Attacken auf Ivanti EPMM mittels CVE-2026-1281 und CVE-2026-1340 abgeflossen sein.

Durch die Schwachstellen verwundbar sind alle Ivanti EPMM-Systeme, die eine Softwareversion von 12.8.0.0 oder älter bzw. keines der nun veröffentlichten Releases vorweisen.

    Publikationen
        
          
                
                      Download Version 1.0: Ivanti EPMM: Systeme über neue Schwachstelle angegriffen (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Verbraucherinnen und Verbraucher

                

    Unternehmen und Organisationen

                

    Staat und Verwaltung

                

    Regulierte Wirtschaft

      
      
        Das BSI
      
      
                

    Leitbild

                

    Organisation und Aufbau

                

    BSI Standorte

                

    Auftrag

                

    Kontakt

      
                 

      
      
      
        Karriere
      
      
                

    Arbeiten im BSI

                

    Stellenangebote

                

    Studium und Ausbildung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Sicherheitsvorfall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Impressum
                
          

      Datenschutz
                
          

      Nutzungsbedingungen
                
          

      Barrierefreiheit
                
       
     
      
       
          &#169; Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-1281	CRITICAL	9.8	CRITICAL	9.8	0.98688	0.99925	2026-01-29
CVE-2026-1340	CRITICAL	9.8	CRITICAL	9.8	0.98639	0.99924	2026-01-29
CVE-2026-6973	CRITICAL	9.8	HIGH	7.2	0.02537	0.84804	2026-05-07

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub 0xMarcio/cve: Latest CVEs with their Proof of Concept exploits.	POC	CVE-2026-1281	github_poc
GitHub 208663340/Vibe-Trading: "Vibe-Trading: Your Personal Trading Agent"	POC	CVE-2026-1281	github_poc
GitHub 3D-Stories/rawgentic	POC	CVE-2026-1281	github_poc
GitHub ARPSyndicate/cve-scores: EPSS & VEDAS Score Aggregator for CVEs	POC	CVE-2026-1281	github_poc
GitHub Accenture/SWAO: AI-accelerated cloud workload compliance assessment. Community Edition by Accenture	POC	CVE-2026-1281	github_poc
GitHub AquilaX-AI/vulnapp-web	POC	CVE-2026-1281	github_poc
GitHub Aryan-lomte05/Aryan-lomte05	POC	CVE-2026-1281	github_poc
GitHub BlueShield-Ch4rl13/ScriptNewsCTI: Panel de ciberamenazas que se actualiza solo: nuevas amenazas y vulnerabilidades activas cada 6 horas.	POC	CVE-2026-1281	github_poc
GitHub Byungju/cve-research-lab: 주요 CVE 분석	POC	CVE-2026-1281	github_poc
GitHub CTIresource/Vendor-Verbiage: Different software vendors have different ways of saying proof-of-concept, actively exploited, and zero-day.	POC	CVE-2026-6973	github_poc
GitHub CaioCavarzan/benchmark_epidemiologia	POC	CVE-2026-1340	github_poc
GitHub Correia-jpv/fucking-awesome-java: A curated list of awesome frameworks, libraries and software for the Java programming language. With repository stars⭐ a	POC	CVE-2026-1281	github_poc
GitHub Correia-jpv/fucking-public-apis: A collective list of free APIs. With repository stars⭐ and forks🍴	POC	CVE-2026-1340	github_poc
GitHub DarkFunct/TK-CVE-Repo: TK-CVE-Repo	POC	CVE-2026-1281	github_poc
GitHub Darkham42/stars	POC	CVE-2026-1281	github_poc
GitHub DevGreick/devgreick	POC	CVE-2026-6973	github_poc
GitHub Dilshan-Liyanage/VIBETradeX	POC	CVE-2026-1281	github_poc
GitHub Drasrax/npm-shai-hulud-scanner: Comprehensive detection tool for NPM supply chain attacks, specifically designed to identify and prevent the Shai-Hulud	POC	CVE-2026-1340	github_poc
GitHub Drvivek34/Loop-Bazaar: ∞ Loop-Bazaar: 5,000+ Curated AI Agent Workflows, Repeatable Prompts, & Stop Conditions. Sorted by Community Ratings.	POC	CVE-2026-1281	github_poc
GitHub EastVillageTech/pkgproof	POC	CVE-2026-1340	github_poc
GitHub Executioner1939/awesome-engineering-research: Interesting Books, Articles and Videos	POC	CVE-2026-1281	github_poc
GitHub GMJayy/wp-cve-poc	POC	CVE-2026-1281	github_poc
GitHub HKUDS/Vibe-Trading: "Vibe-Trading: Your Personal Trading Agent"	POC	CVE-2026-1281	github_poc
GitHub Hritik000/Vibe-Trading-	POC	CVE-2026-1281	github_poc
GitHub JSONbored/awesome-claude: HeyClaude is a curated registry and distribution surface for Claude and AI-workflow assets: agents, MCP servers, skills,	POC	CVE-2026-1340	github_poc
GitHub Jay518801/jay-vibe-share	POC	CVE-2026-1281	github_poc
GitHub JayaBitTech/VibeTX	POC	CVE-2026-1281	github_poc
GitHub Knaithe/1DayNews: 聚合多源漏洞情报，通过正则评分、新鲜度验证、LLM 研判三层过滤，精准推送 1day RCE 到 Telegram。	POC	CVE-2026-1340	github_poc
GitHub Light-Mudry/CVE_Pocs: Proof-of-concept implementations for CVE research, vulnerability analysis, and Linux security experimentation.	POC	CVE-2026-1281	github_poc
GitHub MengHLS/vibe-trading	POC	CVE-2026-1281	github_poc
GitHub Moonsehwan/aina-scan: AST-based security scanner for AI-generated code. May flag false positives. Never misses a real one.	POC	CVE-2026-1340	github_poc
GitHub Mr-xn/Penetration_Testing_POC: 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss	POC	CVE-2026-1281	github_poc
GitHub Neerajupadhayay2004/Neerajupadhayay2004: Config files for my GitHub profile.	POC	CVE-2026-1340	github_poc
GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred	POC	CVE-2026-6973	github_poc
GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed	POC	CVE-2026-1281	github_poc
GitHub Nuknov/Nuknov	POC	CVE-2026-1340	github_poc
GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu	POC	CVE-2026-1281	github_poc
GitHub P2Patch/P2patch	POC	CVE-2026-1281	github_poc
GitHub Pothome/Vibe-Trading	POC	CVE-2026-1281	github_poc
GitHub RuriOSS/ruri: A zipped Linux container runtime that zips (Lightweight User-friendly Linux-container Implementation)	POC	CVE-2026-1340	github_poc
GitHub STEELSTAR46/Cloud-AI	POC	CVE-2026-1340	github_poc
GitHub SecureWithUmer/CVE-2026-PoCs: A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.	POC	CVE-2026-1281	github_poc
GitHub Sharif-bot-cmd/Quantum-Silicon-Core-Loader: Runs at 0x0	POC	CVE-2026-1281	github_poc
GitHub SweetSalt29/vibe-trading	POC	CVE-2026-1281	github_poc
GitHub SynTechRev/ODIA: Civic-accountability intelligence platform for local-only forensic audit of legal & government documents. 10-detector an	POC	CVE-2026-1281	github_poc
GitHub TFSID/micro_apis	POC	CVE-2026-1340	github_poc
GitHub Thesirix/Thesirix: My profil Fullstack (Python, React, JS, Html, Css ,Php, Laravel, Flutter, Express, Django). webdesign front-end back-end	POC	CVE-2026-1340	github_poc
GitHub Vitalii-Dm/Vibe-Trading-Jev: Vibe-Trading fork with a Jev-gated LLM spot trader for OKX	POC	CVE-2026-1281	github_poc
GitHub Xander-Xai/customer-ai-agent: 多智能体客服系统 - LangGraph 多 Agent 协作问答	POC	CVE-2026-1281	github_poc
GitHub amalvarghese-30/adaptive-guardian	POC	CVE-2026-1281	github_poc
GitHub arigatoexpress/cyber-threat-bot	POC	CVE-2026-1340	github_poc
GitHub arxivsub/arXivSub_daily_arxiv: Daily arXiv AI summarization powered by arXivSub	POC	CVE-2026-1281	github_poc
GitHub aryamanchhaperwal-ops/vibe-trading-agent	POC	CVE-2026-1281	github_poc
GitHub avadheshcissp/cve-triage-copilot: AI CVE triage on AWS. Deterministic pre-filter, guardrails on model input, human approval gate.	POC	CVE-2026-1340	github_poc
GitHub aymencdm/open5gs-sbi-idor	POC	CVE-2026-1340	github_poc
GitHub barkandbite/iranian-apt-detection	POC	CVE-2026-1281	github_poc
GitHub bodrick/awesome-stars	POC	CVE-2026-6973	github_poc
GitHub brimstone/stars: My starred GitHub repositories	POC	CVE-2026-1281	github_poc
GitHub bugsyhewitt/miasma: Necromancer suite: miasma (offensive security tool)	POC	CVE-2026-1281	github_poc
GitHub byst4nder/starList	POC	CVE-2026-1281	github_poc
GitHub casey-fishervpv/55ecz525w9: fmlklp4z当你意识到你正在变老lhwfn599i7t9	POC	CVE-2026-1340	github_poc
GitHub casey-fishervpv/yocs205: 456musav润本新升级婴儿洗发沐浴露二合一【500ml】原价¥24.9 券后¥14.94qbq7xghiart	POC	CVE-2026-1281	github_poc
GitHub cclank/Hermes-Wiki: Hermes agent + LLM Wiki + 源代码完成 Hermes agent wiki	POC	CVE-2026-1281	github_poc
GitHub clanker25/Vibe-Trading	POC	CVE-2026-1281	github_poc
GitHub cometkim/awesome-list: My personal awesome list based on GitHub stars	POC	CVE-2026-6973	github_poc
GitHub ddrimus/http-threat-blocklist: A daily-updated blocklist of IP addresses involved in malicious HTTP attacks that bypassed multiple security layers. Ide	POC	CVE-2026-1281	github_poc
GitHub dick318/awesome-stars	POC	CVE-2026-1340	github_poc
GitHub dywongcloud/pvm-no-fsgsbase-rdtscp: Run Firecracker microVMs without KVM on cloud CPUs that lack FSGSBASE and RDTSCP — Linux/PVM kernel patches + verificati	POC	CVE-2026-1340	github_poc
GitHub enhansome/enhansome-fucking-the-book-of-secret-knowledge	POC	CVE-2026-1281	github_poc
GitHub fkie-cad/nvd-json-data-feeds: Community reconstruction of the legacy JSON NVD Data Feeds. This project uses and redistributes data from the NVD API bu	POC	CVE-2026-6973	github_poc
GitHub forgefionamvc/1o3t21ovol: mr483xg1央视披露缅北电诈真实案例21owisli2329	POC	CVE-2026-1340	github_poc
GitHub forgefionamvc/uoxvy06: 9i3cbplpZavijyaxjwfz76pe	POC	CVE-2026-1340	github_poc
GitHub gjorghek/VibeTrading	POC	CVE-2026-1281	github_poc
GitHub herberttn/promissing: A curated list of my GitHub stars by stargazed	POC	CVE-2026-6973	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	CVE-2026-1281	github_poc
GitHub hjfire/vibe-trading-fw: 练习项目	POC	CVE-2026-1281	github_poc
GitHub huang-longxgx/2uewrz: pg9vakc6学信网8rmms8o6w6zy	POC	CVE-2026-1281	github_poc
GitHub hugefiver/mystars	POC	CVE-2026-1281	github_poc
GitHub iamthefrogy/BountyHound: Monitors and curates bug-bounty related repositories weekly (Monday).	POC	CVE-2026-1281	github_poc
GitHub iamthefrogy/CyberWatchdog: Monitors and curates cybersecurity-related repositories weekly (Thursday).	POC	CVE-2026-1340	github_poc
GitHub icloudbin/vibe-trading-mfc: Monitor MFC	POC	CVE-2026-1281	github_poc
GitHub jaschadub/compromised-packages-check: Scan a repository for known-malicious npm, cratres, and PyPI package versions from recent supply-chain compromises (Mini	POC	CVE-2026-6973	github_poc
GitHub jdip1007/Hermes-Playground	POC	CVE-2026-1281	github_poc
GitHub jeevanpb609/CROP	POC	CVE-2026-1281	github_poc
GitHub joaomagfreitas/stars: Complete list of repositories I've starred	POC	CVE-2026-6973	github_poc
GitHub joe-nv/modelopt_watch_dog: modelopt_watch_dog	POC	CVE-2026-1281	github_poc
GitHub joe0731/modelopt_watch_dog: modelopt_watch_dog	POC	CVE-2026-1281	github_poc
GitHub kapetanios55/SentinelCBContent	POC	CVE-2026-1281	github_poc
GitHub kelvora123/vibe-trading	POC	CVE-2026-1281	github_poc
GitHub kondapisrilakshmi-source/Vibe-trading-	POC	CVE-2026-1281	github_poc
GitHub kwad77/pincher	POC	CVE-2026-1340	github_poc
GitHub leojjw/currency_api	POC	CVE-2026-1340	github_poc
GitHub li-qing919/harness-guide: Harness Engineering Implementation Guide - Complete guide with theory, practice, and tool recommendations	POC	CVE-2026-6973	github_poc
GitHub lin3210/Vibe-Link	POC	CVE-2026-1281	github_poc
GitHub lingmao01/LingTradingAgent: 金融智能体	POC	CVE-2026-1281	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	CVE-2026-1281	github_poc
GitHub lucianonooijen/stargazed: My GitHub stars	POC	CVE-2026-1281	github_poc
GitHub maxgfr/awesome-stars: List of repositories that I liked on Github	POC	CVE-2026-6973	github_poc
GitHub mjvmsteixeira/wazuh-community-rulesets: Registry of community Wazuh rules and decoders, validated on a real manager, with collection, playbooks, MITRE ATT&CK an	POC	CVE-2026-1340	github_poc
GitHub mooyoul/awesome-stars: A curated list of my GitHub stars	POC	CVE-2026-1281	github_poc
GitHub myseq/tracker: Security Tracker	POC	CVE-2026-6973	github_poc
GitHub nludd25/Vibe-Trading	POC	CVE-2026-1281	github_poc
GitHub nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.	POC	CVE-2026-1281	github_poc
GitHub nvdigitalsolutions/mcp-ai-wpoos: NV Digital Open Operator System (NV oOS) is an Object-Oriented AI Framework/Harness for WordPress connecting your data w	POC	CVE-2026-6973	github_poc
GitHub nzaincreatives/vibe_trade	POC	CVE-2026-1281	github_poc
GitHub pabloghinaglia/Vibe-Trading	POC	CVE-2026-1281	github_poc
GitHub paulabrownkxw/htebu4: wgb7mm3g国庆出游用AI，第一批人已经被坑惨了r4qo3h1vvlm4	POC	CVE-2026-1340	github_poc
GitHub queankeji/1daynews: 聚合多源 0day/1day RCE 漏洞情报，关键词过滤后推 Telegram + Web 仪表盘	POC	CVE-2026-1340	github_poc
GitHub rom/tarpit-honeypot	POC	CVE-2026-1340	github_poc
GitHub sangam14/my-awesome-stars: my personal gitstars	POC	CVE-2026-1281	github_poc
GitHub sanketny8/ai-daily-digest: Auto-curated daily roundup of trending AI papers, blog posts, and discussions.	POC	CVE-2026-1281	github_poc
GitHub seyrenus/trace-release: Starred Repositories Release Tracker	POC	CVE-2026-1281	github_poc
GitHub sivaki/open-source-projects	POC	CVE-2026-1281	github_poc
GitHub sudoom/homelab	POC	CVE-2026-1340	github_poc
GitHub superiorlu/AITreasureBox: 🤖 Automatically collected AI repos, tools, websites, papers & tutorials. 实用AI百宝箱 💎	POC	CVE-2026-1281	github_poc
GitHub svg153/awesome-stars	POC	CVE-2026-1281	github_poc
GitHub tanjiti/sec_profile: 爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)	POC	CVE-2026-6973	github_poc
GitHub timoguin/stars: My starred repositories	POC	CVE-2026-1281	github_poc
GitHub tmvictorpeters/1oprep: ylxy8pk1Bentomuxrx5lw4ks6ie7	POC	CVE-2026-1340	github_poc
GitHub tycloud97/awesome-stars: A curated list of my GitHub stars by stargazed	POC	CVE-2026-1281	github_poc
GitHub whysocscs/CVE-2026-43805: Binary diff analysis and non-destructive PoC for CVE-2026-43805	POC	CVE-2026-1340	github_poc
GitHub wuleilonghundao-svg/mcp-tools-rankings: Rankings for Model Context Protocol (MCP) tools: overall score and hot growth within 90 days.	POC	CVE-2026-6973	github_poc
GitHub xavierpriceywj/jzd3yv7a4: 01a0gu4lThe Thursday Murder Club0fjnz0uuu1v0	POC	CVE-2026-1281	github_poc
GitHub xavierpriceywj/keitzm4dmd: 6kjv32zm一篇讲透，我们对越南的误解与易踩的坑uxmjtxbe0jig	POC	CVE-2026-1340	github_poc
GitHub xiaojunuyy/mitjor: hv1nmr8r男麻吧友原创Gal翻车,惨遭割席1btn6rwvxcna	POC	CVE-2026-1281	github_poc
GitHub yandexuanxuan/customer-ai-agent: 多智能体客服系统 - LangGraph 多 Agent 协作问答	POC	CVE-2026-1281	github_poc
GitHub yks0000/starred-repo-toc: Generates Markdown table for all Starred Repositories by a GitHub user.	POC	CVE-2026-6973	github_poc
Sploitus: Ivanti EPMM remote code execution	EXPLOIT	CVE-2026-1281	sploitus
Sploitus: Exploit for Code Injection in Ivanti Endpoint_Manager_Mobile	EXPLOIT	CVE-2026-1281	sploitus
Sploitus: Ivanti Endpoint Manager Mobile (EPMM) unauthenticated RCE	EXPLOIT	CVE-2026-1281	sploitus
Sploitus: Ivanti EPMM remote code execution	EXPLOIT	CVE-2026-1281	sploitus
Sploitus: 📄 Ivanti Endpoint Manager Mobile (EPMM) Unauthenticated Remote Code Execution	EXPLOIT	CVE-2026-1281	sploitus
Sploitus: IBM Security Verify Access 32 Vulnerabilities	EXPLOIT	CVE-2026-6973	sploitus
OSV [FIX]: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340	OSV	CVE-2026-1281	osv
OSV [WEB]: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1281	OSV	CVE-2026-1281	osv

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
BSI CSW	bsi_csw	government_cert		-	de	https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml

Zurueck zur Eintrags-Liste