Записи Acronis
181 опубликованных записей вендора acronis.
Профиль для исследователя
- Попали в KEV
- 2 · 1,1 %
- С эксплойтом
- 5 · 2,8 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 71,3 %
- Медиана: публикация → KEV
- 2 дн.
Повторяющиеся классы
- CWE-427 Uncontrolled Search Path Element27
- CWE-862 Missing Authorization18
- CWE-276 Incorrect Default Permissions13
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')12
- CWE-610 Externally Controlled Reference to a Resource in Another Sphere8
- CWE-863 Incorrect Authorization8
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
181 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
85Срочно | CVE-2023-45249Готовый эксплойт | Remote command execution due to use of default passwords.acronis · cyber infrastructure · CWE-1393 | Критическая9,8 | KEV | 53,3 % | 24 июл. 2024 г. |
61На этой неделе | CVE-2026-87886Готовый эксплойт | Local privilege escalation due to insecure file permissions.acronis · acronis backup · CWE-276 | Высокая7,8 | KEV | 0,2 % | 17 сент. 2026 г. |
40В плане | CVE-2025-30411Эксплойта нет | Sensitive data disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-1390 | Критическая10,0 | — | 0,8 % | 19 февр. 2026 г. |
40В плане | CVE-2025-30412Эксплойта нет | Sensitive data disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-1390 | Критическая10,0 | — | 0,7 % | 19 февр. 2026 г. |
40В плане | CVE-2025-30416Эксплойта нет | Sensitive data disclosure and manipulation due to missing authorization.acronis · cyber protect · CWE-862 | Критическая10,0 | — | 0,5 % | 19 февр. 2026 г. |
39Наблюдать | CVE-2023-41746Эксплойта нет | Remote command execution due to improper input validation.acronis · cloud manager · CWE-20 | Критическая9,8 | — | 1,3 % | 31 авг. 2023 г. |
39Наблюдать | CVE-2023-41748Эксплойта нет | Remote command execution due to improper input validation.acronis · cloud manager · CWE-20 | Критическая9,8 | — | 1,3 % | 31 авг. 2023 г. |
39Наблюдать | CVE-2026-28710Эксплойта нет | Sensitive information disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-1390 | Критическая9,8 | — | 0,6 % | 5 мар. 2026 г. |
39Наблюдать | CVE-2024-8767Эксплойта нет | Sensitive data disclosure and manipulation due to unnecessary privileges assignment.acronis · acronis backup plugin for cpanel & whm · CWE-250 | Критическая9,9 | — | 0,5 % | 17 сент. 2024 г. |
37Наблюдать | CVE-2022-3405Готовый эксплойт | Code execution and sensitive information disclosure due to excessive privileges assigned to Acronis Agent.acronis · cyber backup · CWE-269 | Высокая8,8 | — | 5,3 % | 3 мая 2023 г. |
36Наблюдать | CVE-2023-44206Эксплойта нет | Sensitive information disclosure and manipulation due to improper authorization.acronis · cyber protect · CWE-639 | Критическая9,1 | — | 1,0 % | 27 сент. 2023 г. |
36Наблюдать | CVE-2023-44152Эксплойта нет | Sensitive information disclosure and manipulation due to improper authentication.acronis · cyber protect · CWE-306 | Критическая9,1 | — | 0,9 % | 27 сент. 2023 г. |
36Наблюдать | CVE-2023-44208Эксплойта нет | Sensitive information disclosure and manipulation due to missing authorization.acronis · cyber protect home office · CWE-862 | Критическая9,1 | — | 0,4 % | 4 окт. 2023 г. |
36Наблюдать | CVE-2024-49388Эксплойта нет | Sensitive information manipulation due to improper authorization.acronis · cyber protect · CWE-639 | Критическая9,1 | — | 0,3 % | 15 окт. 2024 г. |
35Наблюдать | CVE-2017-3219Эксплойта нет | Acronis True Image up to and including version 2017 Build 8053 performs software updates using HTTP.acronis · true image · CWE-311 | Высокая8,8 | — | 0,5 % | 21 июн. 2017 г. |
32Наблюдать | CVE-2020-25736Готовый эксплойт | Acronis True Image 2019 update 1 through 2021 update 1 on macOS allows local privilege escalation due to an insecure XPC service configuratiacronis · true image | Высокая7,8 | — | 2,2 % | 15 июл. 2021 г. |
32Наблюдать | CVE-2023-44154Эксплойта нет | Sensitive information disclosure and manipulation due to improper authorization.acronis · cyber protect · CWE-639 | Высокая8,1 | — | 0,8 % | 27 сент. 2023 г. |
32Наблюдать | CVE-2021-32581Эксплойта нет | Acronis True Image prior to 2021 Update 4 for Windows, Acronis True Image prior to 2021 Update 5 for Mac, Acronis Agent prior to build 26653acronis · cyber protect cloud · CWE-295 | Высокая8,1 | — | 0,7 % | 5 авг. 2021 г. |
32Наблюдать | CVE-2024-34010Эксплойта нет | Local privilege escalation due to unquoted search path vulnerability.acronis · acronis cyber protect cloud agent · CWE-428 | Высокая8,2 | — | 0,2 % | 29 апр. 2024 г. |
31Наблюдать | CVE-2022-30995Готовый эксплойт | Sensitive information disclosure due to improper authentication.acronis · cyber backup · CWE-287 | Высокая7,5 | — | 3,3 % | 3 мая 2023 г. |
31Наблюдать | CVE-2024-34013Эксплойта нет | Local privilege escalation due to OS command injection vulnerability.acronis · acronis true image · CWE-78 | Высокая7,8 | — | 0,6 % | 18 июл. 2024 г. |
31Наблюдать | CVE-2020-35145Эксплойта нет | Acronis True Image for Windows prior to 2021 Update 3 allowed local privilege escalation due to a DLL hijacking vulnerability in multiple coacronis · true image · CWE-427 | Высокая7,8 | — | 0,6 % | 29 янв. 2021 г. |
31Наблюдать | CVE-2020-10138Эксплойта нет | Acronis Cyber Backup 12.5 and Cyber Protect 15 include an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory within Cacronis · cyber backup · CWE-284 | Высокая7,8 | — | 0,5 % | 21 окт. 2020 г. |
31Наблюдать | CVE-2022-45451Proof of concept | Local privilege escalation due to insecure driver communication port permissions.acronis · agent · CWE-269 | Высокая7,8 | — | 0,5 % | 31 авг. 2023 г. |
31Наблюдать | CVE-2020-9452Эксплойта нет | An issue was discovered in Acronis True Image 2020 24.5.22510.acronis · true image 2020 · CWE-59 | Высокая7,8 | — | 0,5 % | 25 мая 2021 г. |
- CVE-2023-4524985Срочно
Remote command execution due to use of default passwords.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 53 %acronis · cyber infrastructure24 июл. 2024 г.
- CVE-2026-8788661На этой неделе
Local privilege escalation due to insecure file permissions.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %acronis · acronis backup17 сент. 2026 г.
- CVE-2025-3041140В плане
Sensitive data disclosure and manipulation due to improper authentication.
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %acronis · cyber protect19 февр. 2026 г.
- CVE-2025-3041240В плане
Sensitive data disclosure and manipulation due to improper authentication.
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %acronis · cyber protect19 февр. 2026 г.
- CVE-2025-3041640В плане
Sensitive data disclosure and manipulation due to missing authorization.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %acronis · cyber protect19 февр. 2026 г.
- CVE-2023-4174639Наблюдать
Remote command execution due to improper input validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %acronis · cloud manager31 авг. 2023 г.
- CVE-2023-4174839Наблюдать
Remote command execution due to improper input validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %acronis · cloud manager31 авг. 2023 г.
- CVE-2026-2871039Наблюдать
Sensitive information disclosure and manipulation due to improper authentication.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %acronis · cyber protect5 мар. 2026 г.
- CVE-2024-876739Наблюдать
Sensitive data disclosure and manipulation due to unnecessary privileges assignment.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %acronis · acronis backup plugin for cpanel & whm17 сент. 2024 г.
- CVE-2022-340537Наблюдать
Code execution and sensitive information disclosure due to excessive privileges assigned to Acronis Agent.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 5 %acronis · cyber backup3 мая 2023 г.
- CVE-2023-4420636Наблюдать
Sensitive information disclosure and manipulation due to improper authorization.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %acronis · cyber protect27 сент. 2023 г.
- CVE-2023-4415236Наблюдать
Sensitive information disclosure and manipulation due to improper authentication.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %acronis · cyber protect27 сент. 2023 г.
- CVE-2023-4420836Наблюдать
Sensitive information disclosure and manipulation due to missing authorization.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %acronis · cyber protect home office4 окт. 2023 г.
- CVE-2024-4938836Наблюдать
Sensitive information manipulation due to improper authorization.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %acronis · cyber protect15 окт. 2024 г.
- CVE-2017-321935Наблюдать
Acronis True Image up to and including version 2017 Build 8053 performs software updates using HTTP.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %acronis · true image21 июн. 2017 г.
- CVE-2020-2573632Наблюдать
Acronis True Image 2019 update 1 through 2021 update 1 on macOS allows local privilege escalation due to an insecure XPC service configurati
ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %acronis · true image15 июл. 2021 г.
- CVE-2023-4415432Наблюдать
Sensitive information disclosure and manipulation due to improper authorization.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %acronis · cyber protect27 сент. 2023 г.
- CVE-2021-3258132Наблюдать
Acronis True Image prior to 2021 Update 4 for Windows, Acronis True Image prior to 2021 Update 5 for Mac, Acronis Agent prior to build 26653
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %acronis · cyber protect cloud5 авг. 2021 г.
- CVE-2024-3401032Наблюдать
Local privilege escalation due to unquoted search path vulnerability.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %acronis · acronis cyber protect cloud agent29 апр. 2024 г.
- CVE-2022-3099531Наблюдать
Sensitive information disclosure due to improper authentication.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 3 %acronis · cyber backup3 мая 2023 г.
- CVE-2024-3401331Наблюдать
Local privilege escalation due to OS command injection vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %acronis · acronis true image18 июл. 2024 г.
- CVE-2020-3514531Наблюдать
Acronis True Image for Windows prior to 2021 Update 3 allowed local privilege escalation due to a DLL hijacking vulnerability in multiple co
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %acronis · true image29 янв. 2021 г.
- CVE-2020-1013831Наблюдать
Acronis Cyber Backup 12.5 and Cyber Protect 15 include an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory within C
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %acronis · cyber backup21 окт. 2020 г.
- CVE-2022-4545131Наблюдать
Local privilege escalation due to insecure driver communication port permissions.
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %acronis · agent31 авг. 2023 г.
- CVE-2020-945231Наблюдать
An issue was discovered in Acronis True Image 2020 24.5.22510.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %acronis · true image 202025 мая 2021 г.