https://feed.xonatec.ch/produkte/veeam Priorisierte Schwachstellen-Reports für Veeam. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2023-27532 https://feed.xonatec.ch/reports/cve-2023-27532 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup & Replication Cloud Connect wurde eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 83.8 %. Severity: Aktiv ausgenutzt · EPSS: 83.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo, ivanti-pulse-connect-secure Aktiv ausgenutztKEVVeeamNAKIVOIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2022-26501 https://feed.xonatec.ch/reports/cve-2022-26501 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 75.4 %. Severity: Aktiv ausgenutzt · EPSS: 75.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo Aktiv ausgenutztKEVVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2024-40711 https://feed.xonatec.ch/reports/cve-2024-40711 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup and Replication wurde eine Deserialization-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 70.5 %. Severity: Aktiv ausgenutzt · EPSS: 70.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo Aktiv ausgenutztKEVVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2022-26500 https://feed.xonatec.ch/reports/cve-2022-26500 Wed, 03 Jun 2026 00:00:00 GMT In Veeam Backup & Replication wurde eine kritische Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 19.0 %. Severity: Aktiv ausgenutzt · EPSS: 19.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: veeam, nakivo Aktiv ausgenutztKEVVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21708 https://feed.xonatec.ch/reports/cve-2026-21708 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle erlaubt es einem Benutzer mit der Rolle Backup Viewer, aus der Ferne Code als postgres-Benutzer auszuführen. Ein niedrig privilegiertes Konto reicht damit für eine vollständige Kompromittierung des Datenbankkontextes aus. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: Advisories der betroffenen Backup-Hersteller prüfen und Updates einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 1.3% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21669 https://feed.xonatec.ch/reports/cve-2026-21669 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.5% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21666 https://feed.xonatec.ch/reports/cve-2026-21666 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21667 https://feed.xonatec.ch/reports/cve-2026-21667 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Veeam Backup Server ermöglicht einem authentifizierten Domain-Benutzer die Ausführung von Remote Code (RCE). CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21671 https://feed.xonatec.ch/reports/cve-2026-21671 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in Veeam Backup & Replication ermöglicht einem authentifizierten Benutzer mit der Rolle „Backup Administrator” die Ausführung von Remote Code (RCE) in High-Availability-Deployments. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.2% Betroffene Produkte: veeam, nakivo KritischVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21670 https://feed.xonatec.ch/reports/cve-2026-21670 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle ermöglicht einem Benutzer mit eingeschränkten Rechten das Auslesen gespeicherter SSH-Zugangsdaten in Veeam. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: veeam, nakivo HochVeeamNAKIVO https://feed.xonatec.ch/reports/cve-2026-21668 https://feed.xonatec.ch/reports/cve-2026-21668 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle ermöglicht einem authentifizierten Domain-Benutzer, Zugriffsbeschränkungen zu umgehen und beliebige Dateien in einem Veeam Backup Repository zu manipulieren. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: veeam, nakivo HochVeeamNAKIVO