Veeam Service Provider Console

Name: Veeam Service Provider Console
Brand: Veeam

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-42448US	—	20.4% (97th)	Exploit	kein Fix	2024-12-12	≤ 8.1 ≤8.1
CVE-2026-58073US	—OT erhöht	0.32% (25th)	Exploit	9.3	2026-08-04	2 Versionen
CVE-2024-42449US	—	6.02% (93rd)	—	kein Fix	2024-12-04	≤ 8.1 ≤8.1
CVE-2024-29212US	—	1.55% (75th)	—	kein Fix	2024-05-14	2 Versionen
CVE-2026-58072US	—	0.53% (45th)	—	9.3	2026-08-04	2 Versionen
CVE-2026-32998US	—	0.52% (44th)	—	kein Fix	2026-05-28	≤ 9 ≤9.2
CVE-2026-58067US	—	0.45% (39th)	—	9.3	2026-08-04	2 Versionen
CVE-2026-58071US	—OT erhöht	0.42% (36th)	—	9.3	2026-08-04	2 Versionen
CVE-2026-64635US	—	0.29% (22nd)	—	kein Fix	2026-07-30	≤ 0 ≤9.2
CVE-2024-45206US	—	0.25% (16th)	—	kein Fix	2024-12-04	≤ 8.0 ≤8.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-233Improper Handling of Parameters1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.