La CISA ha aggiunto CVE-2026-111357 e CVE-2026-118527 di Ivanti Connect Secure al catalogo KEV: sono usate in catena per ottenere accesso root ai gateway VPN.