poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Veeam: risolte vulnerabilità in Backup & Replication
Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 1 con gravità "alta", in Veeam Backup & Replication, soluzione di backup, ripristino e replica dei dati per ambienti virtuali, fisici e cloud. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto, autenticato e con il ruolo Backup Viewer, di eseguire codice arbitrario sul Veeam Backup Server.
Veeam CA IT FR
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-64392 | 4.8 4.0 · hackerone | – | 0.00 |
| CVE-2025-64393 | 9.4 4.0 · hackerone | – | 0.00 |
| CVE-2026-93026 | 6.1 4.0 · hackerone | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· Cyber Centre Kanada CA
Veeam security advisory (AV26-1009)
Serial number: AV26-1009 Date: October 7, 2026 As of October 7, 2026, Veeam is affected by vulnerabilities in the following product: Veeam Backup and Replication Prior to 12.3.2.P4 Prior to 13.03 Prior to 13.1 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. KB4934: Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4 Veeam Support Knowledge Base
-
· CSIRT Itálie (ACN) IT nadpis události
Veeam: risolte vulnerabilità in Backup & Replication
Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 1 con gravità "alta", in Veeam Backup & Replication, soluzione di backup, ripristino e replica dei dati per ambienti virtuali, fisici e cloud. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto, autenticato e con il ruolo Backup Viewer, di eseguire codice arbitrario sul Veeam Backup Server.
-
· zachyceno · CERT-FR – avis FR
Multiples vulnérabilités dans les produits Veeam (07 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).