Commvault Backup & Recovery

Name: Commvault Backup & Recovery
Brand: Commvault

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

3critical2high3medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-14847US	—OT kritisch	83.2% (100th)	KEV	11.32.129	2025-12-19	3 Versionen
CVE-2025-3928US	high8.8OT kritisch	2.53% (85th)	KEV	11.28.141	2025-04-25	4 Versionen
CVE-2025-57790US	high8.8	43.9% (99th)	Exploit	11.36.60	2025-08-20	2 Versionen
CVE-2025-57791US	medium6.5	38.8% (99th)	Exploit	11.36.60	2025-08-20	2 Versionen
CVE-2025-57788US	medium6.5OT erhöht	7.76% (95th)	Exploit	11.36.60	2025-08-20	2 Versionen
CVE-2025-57789US	medium5.4	1.23% (69th)	—	11.32.102	2025-08-20	2 Versionen
CVE-2026-13738US	critical9.8OT erhöht	0.67% (52nd)	—	11.36.114	2026-08-11	4 Versionen
CVE-2026-13737US	critical9.8OT erhöht	0.67% (52nd)	—	11.46.10	2026-08-11	4 Versionen
CVE-2025-34136US	—	0.53% (45th)	—	11.32.94	2025-07-25	3 Versionen
CVE-2026-13739US	critical9.8	0.48% (41st)	—	11.46.10	2026-08-11	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization2 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-257Storing Passwords in a Recoverable Format1 CVEs
CWE-259Use of Hard-coded Password1 CVEs
CWE-36Absolute Path Traversal1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.