Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)
Mehrere kritische Schwachstellen wurden in Veeam Backup for Microsoft 365 entdeckt, die Angreifern Fernausführung von Code, Privilegienerhöhung und Datenlecks ermöglichen. Betroffen sind alle Versionen vor 8.6.0.5011. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um Risiken wie Denial-of-Service und SQL-Injection zu mindern.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.4%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
- CVSS
- unbekannt
- EPSS
- 0.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
- CVSS
- unbekannt
- EPSS
- 0.1%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- support@hackerone.com
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextVulnérabilité dans les produits Microsoft (26 octobre 2026)
- SecurityWeekKontextAttackers Exploit Second Cisco Firewall VPN Zero-Day Since August
- The Hacker NewsKontextCisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits IBM (30 octobre 2026)
- Multiples vulnérabilités dans les produits Apple (30 octobre 2026)
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)
- Vulnérabilité dans les produits Cisco (29 octobre 2026)
- Vulnérabilité dans les produits NetApp (29 octobre 2026)
- Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)
- Vulnérabilité dans les produits Kaspersky (29 octobre 2026)
- Multiples vulnérabilités dans les produits Juniper Networks (29 octobre 2026)
- Vulnérabilité dans les produits ESET (29 octobre 2026)
- Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)
- Vulnérabilité dans les produits Belden (28 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)
- Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)
- Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)
- Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)
- Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)
- Vulnérabilité dans les produits Microsoft (26 octobre 2026)
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.