poslední zpráva · zachyceno
SPOJENO AI EPSS 0.00 (nejvyšší)
Opravy zranitelností v produktech Veeam
Společnost Veeam vydala opravy pro devět chyb v produktech Backup & Replication, ONE, Agent for Linux a Backup for Microsoft 365, které mohou umožnit vzdálené spuštění kódu či eskalaci oprávnění. Zahrnují kritické chyby se skóre CVSS 9,1 umožňující neautentizovaným útočníkům obejít autorizaci u služby CDP Coordinator Service.
Veeam FI CA IT FR
CVE v události 9
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-64394 | 4.3 4.0 · hackerone | – | 0.00 |
| CVE-2026-105477 | 7.3 4.0 · hackerone | – | 0.00 |
| CVE-2026-106076 | 9.0 4.0 · hackerone | – | 0.00 |
| CVE-2026-106077 | 8.3 4.0 · hackerone | – | 0.00 |
| CVE-2026-106078 | 6.9 4.0 · hackerone | – | 0.00 |
| CVE-2026-107671 | 8.5 4.0 · hackerone | – | 0.00 |
| CVE-2026-108140 | 5.9 4.0 · hackerone | – | 0.00 |
| CVE-2026-108141 | 5.9 4.0 · hackerone | – | 0.00 |
| CVE-2026-108142 | 9.1 4.0 · hackerone | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.
Jak se o tom psalo 4
-
· zachyceno · NCSC-FI FI
Opravy zranitelností ve Veeam Backup & Replication 13.1.2
Veeam vydal opravy kritických zranitelností v nástroji Backup & Replication a v doplňku Agent for Linux. Závažné chyby CVE-2026-108142 a CVE-2026-108140 s CVSS 9.1 umožňují neautentizovanému útočníkovi obejít autorizaci ve službě CDP Coordinator Service.
originál: Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro produkty Veeam
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Veeam Agent for Linux, Veeam Backup and Replication, Veeam Backup for Microsoft 365 a Veeam ONE. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
originál: Veeam security advisory (AV26-1096)
-
· CSIRT Itálie (ACN) IT
Bezpečnostní aktualizace pro produkty Veeam
Veeam vydal bezpečnostní aktualizace opravující devět zranitelností v produktech Backup and Replication, ONE, Agent per Linux a Backup per Microsoft 365. Dvě z těchto chyb mají kritickou a tři vysokou závažnost.
-
· zachyceno · CERT-FR – avis FR
Četné zranitelnosti v produktech Veeam
V produktech Veeam byly odhaleny četné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
originál: Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0045 USD.