Veeam

Backup

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-21672

Medienbericht
  • EPSS 0.22%
  • Veröffentlicht 12.03.2026 16:26:52
  • Zuletzt bearbeitet 10.05.2026 14:16:47

A vulnerability allowing local privilege escalation on Windows-based Veeam Backup & Replication servers.

6.5

CVE-2026-21670

Medienbericht
  • EPSS 0.4%
  • Veröffentlicht 12.03.2026 15:09:39
  • Zuletzt bearbeitet 10.05.2026 13:16:35

A vulnerability allowing a low-privileged user to extract saved SSH credentials.

9.1

CVE-2025-59468

  • EPSS 1.14%
  • Veröffentlicht 08.01.2026 16:18:20
  • Zuletzt bearbeitet 14.01.2026 20:58:35

This vulnerability allows a Backup Administrator to perform remote code execution (RCE) as the postgres user by sending a malicious password parameter.

9

CVE-2025-59469

  • EPSS 0.61%
  • Veröffentlicht 08.01.2026 16:18:20
  • Zuletzt bearbeitet 14.01.2026 20:58:51

This vulnerability allows a Backup or Tape Operator to write files as root.

7.2

CVE-2025-23082

  • EPSS 0.33%
  • Veröffentlicht 14.01.2025 02:15:08
  • Zuletzt bearbeitet 18.11.2025 13:19:45

Veeam Backup for Microsoft Azure is vulnerable to Server-Side Request Forgery (SSRF). This may allow an unauthenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.