CVE-2026-77094highCWE-787

CVE-2026-77094: fallo de gravedad alta en Commvault Cloud

CvFWD Out-of-Bounds Write

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Commvault Cloud

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.2%
CvFWD contained an out-of-bounds write affecting service availability. Software customers upgrade to resolved maintenance release. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including CommServe, Webserver, Command Center, MediaAgents, Clients and HyperScale.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Commvault · Commvault Cloud
CVEs relacionadas — Commvault Cloud

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-13738CRITICALImproper Authorization ValidationEPSS 0.7%CVE-2026-13737CRITICALCommand Restriction BypassEPSS 0.7%CVE-2026-77089CRITICALCommand Center API Authentication BypassEPSS 0.6%CVE-2026-77106HIGHCvlaunchd Code ExecutionEPSS 0.6%CVE-2026-77104HIGHCommServe Path TraversalEPSS 0.6%CVE-2026-77103HIGHCommServe Information DisclosureEPSS 0.5%