CVEブラウザに戻る

CVE-2022-26501

🔥 Known Exploited (CISA KEV)CRITICAL

9.8

CVSS Severity Score

EPSS Score0.0000%

EPSS Percentile0.00th

Published2022-03-17

Last Modified2026-06-17

Data SourcesNVDCISA KEV

Vulnerability Description

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

Affected Platforms (CPE)

📦

Veeam

Veeam Backup \& Replication

>= 10.0.0.4442 and < 10.0.1.4854>= 11.0.0.825 and < 11.0.1.1261= 10.0.1.4854= 11.0.1.1261

References & Advisories

🔗 https://veeam.com

🔗 https://www.veeam.com/kb4288

🔗 https://veeam.com

🔗 https://www.veeam.com/kb4288

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-26501

関連するセキュリティ記事

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

グローバル・サイバーインテリジェンス・ダイジェスト：2026年7月22日

オンプレミス版 Microsoft SharePoint を標的とした CVE-2026-50522 進行中攻撃、Qilin ランサムウェアによる PAN-OS CVE-2026-0257（GlobalProtect 認証回避）悪用、および主要ネットワーク機器の緊急修正パッチ情報を掲載。

関連する脆弱性情報

CVE-2026-642878.2

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU f...

CVE-2026-657118.6

sysPass through version 3.2.11 contains an OS command injection vulnerability that allows authenticated administrators to execute ...

CVE-2026-610947.2

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions tha...

CVE-2026-607476.2

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions tha...

CVE-2022-26501 Detail & Impact Analysis | CVSS 9.8 (CRITICAL) | Cyber-Sec.Space | Cyber-Sec.Space