CVE-2026-12745 in Neurons for ITSM

Sumário

de VulDB • 08/09/2026

Uma vulnerabilidade de Desserialização de Dados Não Confiáveis no Ivanti Neurons para ITSM antes da versão 2026.2 permite que um atacante remoto não autenticado execute código arbitrário no servidor.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ivanti
• Reservar: 19/06/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-399852
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.02093
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12745/