https://feed.xonatec.ch/produkte/acronis Priorisierte Schwachstellen-Reports für Acronis. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-45249 https://feed.xonatec.ch/reports/cve-2023-45249 Wed, 03 Jun 2026 00:00:00 GMT Acronis Cyber Infrastructure (ACI) enthält eine Schwachstelle durch unsichere Standard-Passwörter, die Angreifern den unbefugten Zugriff auf betroffene Systeme ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.5 %. Severity: Aktiv ausgenutzt · EPSS: 93.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: acronis Aktiv ausgenutztKEVAcronis https://feed.xonatec.ch/reports/cve-2026-28710 https://feed.xonatec.ch/reports/cve-2026-28710 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 17 (Linux, Windows) vor Build 41186 ermöglicht eine fehlerhafte Authentifizierung die Offenlegung und Manipulation sensibler Informationen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: acronis, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAcronisAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-30411 https://feed.xonatec.ch/reports/cve-2025-30411 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 und weiteren betroffenen Versionen können aufgrund fehlerhafter Authentifizierung sensible Daten offengelegt und manipuliert werden. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.1% Betroffene Produkte: acronis, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAcronisAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-30412 https://feed.xonatec.ch/reports/cve-2025-30412 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 und weiteren betroffenen Versionen können aufgrund fehlerhafter Authentifizierung sensible Daten offengelegt und manipuliert werden. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.1% Betroffene Produkte: acronis, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAcronisAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-30416 https://feed.xonatec.ch/reports/cve-2025-30416 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 (Linux) und weiteren betroffenen Versionen ermöglicht eine fehlende Autorisierung die Offenlegung und Manipulation sensibler Daten. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 10 · EPSS: 0.0% Betroffene Produkte: acronis, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAcronisAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-28718 https://feed.xonatec.ch/reports/cve-2026-28718 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 17 (Linux, Windows) vor Build 41186 ermöglicht eine unzureichende Eingabevalidierung in der Authentifizierungsprotokollierung einen Denial-of-Service-Angriff. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: acronis, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochAcronisAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-28713 https://feed.xonatec.ch/reports/cve-2026-28713 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect Cloud Agent (VMware) vor Build 36943 sowie Acronis Cyber Protect 17 (VM) sind für lokale privilegierte Benutzer Standard-Anmeldedaten gesetzt, was einen unbefugten Zugriff ermöglichen kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.1% Betroffene Produkte: acronis HochAcronis https://feed.xonatec.ch/reports/cve-2025-11792 https://feed.xonatec.ch/reports/cve-2025-11792 Wed, 03 Jun 2026 00:00:00 GMT Im Acronis Cyber Protect Cloud Agent für Windows vor Build 41124 ermöglicht eine DLL-Hijacking-Schwachstelle die lokale Ausweitung von Benutzerrechten. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows https://feed.xonatec.ch/reports/cve-2025-11791 https://feed.xonatec.ch/reports/cve-2025-11791 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 17 (Linux, macOS, Windows) vor Build 41186 sowie weiteren betroffenen Versionen können aufgrund unzureichender Autorisierungsprüfungen sensible Informationen offengelegt und manipuliert werden. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: acronis, apple-macos-ios, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows HochAcronisApple (macOS/iOS)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-28727 https://feed.xonatec.ch/reports/cve-2026-28727 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 17 für macOS (vor Build 41186) sowie im Acronis Cyber Protect Cloud Agent für macOS besteht eine Schwachstelle durch unsichere Unix-Socket-Berechtigungen, die eine lokale Rechteausweitung erlaubt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: acronis, apple-macos-ios HochAcronisApple (macOS/iOS) https://feed.xonatec.ch/reports/cve-2026-44609 https://feed.xonatec.ch/reports/cve-2026-44609 Tue, 14 Jul 2026 00:00:00 GMT Eine lokale Rechteausweitung durch EXE-Hijacking betrifft Acronis DeviceLock DLP (Windows) vor Build 9.0.15051.93227. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Update auf Build 9.0.15051.93227 oder neuer. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-44682 https://feed.xonatec.ch/reports/cve-2026-44682 Tue, 14 Jul 2026 00:00:00 GMT Eine DLL-Hijacking-Schwachstelle ermöglicht eine lokale Rechteausweitung. Betroffen ist Acronis DeviceLock DLP (Windows) vor Build 9.0.15051.93227. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf Build 9.0.15051.93227 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-50033 https://feed.xonatec.ch/reports/cve-2026-50033 Tue, 14 Jul 2026 00:00:00 GMT Eine DLL-Hijacking-Schwachstelle ermöglicht eine lokale Rechteausweitung. Betroffen ist laut Quelle Acronis DeviceLock DLP (Windows) vor Build 9.0.15051.93227. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf den korrigierten Build aktualisieren. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-42061 https://feed.xonatec.ch/reports/cve-2026-42061 Tue, 14 Jul 2026 00:00:00 GMT Lokale Rechteausweitung aufgrund übermässiger Berechtigungen, die Kindprozessen zugewiesen werden. Betroffen ist Acronis DeviceLock DLP (Windows) vor Build 9.0.15051.93227. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Aktualisierung auf Build 9.0.15051.93227 oder neuer. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-28721 https://feed.xonatec.ch/reports/cve-2026-28721 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 17 für Windows vor Build 41186 ermöglicht eine unsachgemässe Behandlung von Soft Links (Symlinks) die lokale Ausweitung von Benutzerrechten. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-28722 https://feed.xonatec.ch/reports/cve-2026-28722 Wed, 03 Jun 2026 00:00:00 GMT In Acronis Cyber Protect 17 für Windows (vor Build 41186) besteht eine Schwachstelle, die durch unsachgemässe Behandlung symbolischer Links eine lokale Rechteausweitung ermöglicht. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: acronis, microsoft-windows HochAcronisMicrosoft Windows