Veeam Backup für Microsoft 365: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Veeam Backup für Microsoft 365 ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-42174 linked CVEs
Open advisory with all CVEs
More on Microsoft
Other advisories
- MediumCVE-2026-114148Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
- HighCVE-2026-110915Google Chrome / Microsoft Edge: Mehrere Schwachstellen
- HighCVE-2026-69370Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
- CriticalCVE-2026-108456Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen
- MediumCVE-2026-69446Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation
- HighCVE-2026-70336Microsoft Developer Tools: Mehrere Schwachstellen
- HighCVE-2026-118147Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von Informationen
- HighCVE-2026-112997Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Other news entries
- Microsoft's AI Risk Report Misses This Key DetailNewsDark Reading
- Microsoft fixes Smart App Control broken by October Windows updateNewsBleepingComputer
- Microsoft Azure, Entra und Exchange: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Microsoft Edge: Schwachstelle ermöglicht PrivilegieneskalationVulnerabilityBSI CERT-Bund
- Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company DataNewsThe Hacker News
- Veeam Management Pack: Sicherheitslücken ermöglichen CodeausführungNewsheise Security
- Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)NewsCERT-FR (ANSSI)
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4217
ID