vi
Commvault là một công ty toàn cầu cung cấp giải pháp bảo vệ dữ liệu và quản lý thông tin, tập trung vào khả năng phục hồi trước các mối đe dọa an ninh mạng. Nền tảng Commvault Cloud hợp nhất bảo vệ dữ liệu, khôi phục sau sự cố và khả năng nhận diện danh tính trên nhiều môi trường, vật lý, đám mây đa nền tảng và SaaS, trên phạm vi toàn cầu.
Tính đến 15/09/2026, Commvault ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 14 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Commvault Cloud là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Commvault, với 14 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-77106Cvlaunchd Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77105CommServe Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77104CommServe Path Traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77103CommServe Information Disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77102CommServe Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77101CommServe Stack-based Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77098Private Metrics Server SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77097Private Metrics Server Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77092Content Extractor Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77091DataCube Security Feature Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77089Command Center API Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-13738Improper Authorization Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-13737Command Restriction Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-13739Server-Side Request Forgery (SSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault Cloud | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12776Stored Cross-Site Scripting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWebConsole | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-57791Argument Injection Vulnerability in CommServe | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-57790Path Traversal Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-57789Vulnerability in Initial Administrator Login Process | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-57788Unauthorized API Access Risk | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-13976Commvault 11.20.0 - 11.36.0 Windows Maintenance Installer DLL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault for Windows | Ngày phát hành25/07/2025 | Mức độ nghiêm trọngCao |
CVE-2024-13975Commvault 11.20.0 - 11.36.0 Windows Access Nodes Compromise via Local File Server Agent Abuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault | Ngày phát hành25/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-34136Commvault CommServe Web Server Unauthenticated SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommvault | Ngày phát hành25/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3928Commvault Web Server unspecified vulnerability | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngWeb Server | Ngày phát hành25/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-34028Commvault Command Center Innovation Release <= 11.38.25 Unathenticated Install Package Path Traversal | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngCommand Center Innovation Release | Ngày phát hành22/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2021-34997 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành13/01/2022 | Mức độ nghiêm trọngCao |
CVE-2021-34996 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành13/01/2022 | Mức độ nghiêm trọngCao |
CVE-2021-34995 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành13/01/2022 | Mức độ nghiêm trọngCao |
CVE-2021-34994 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành13/01/2022 | Mức độ nghiêm trọngCao |
CVE-2021-34993 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCommCell | Ngày phát hành13/01/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-25780 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/10/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-18044 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành19/01/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-3195 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngService Pack 6 | Ngày phát hành15/12/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2015-7253 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/11/2015 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
