DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
VMware Produkte: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-07-28
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-41709US | — | — | ||
VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged. | ||||
| CVE-2026-59310US | —OT kritisch | KEV | ||
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. | ||||
| CVE-2026-59309US | — | — | ||
VMware vCenter contains an authentication bypass vulnerability in the VMware Directory Service. A malicious actor with network access to vCenter may exploit this issue to bypass au… | ||||
| CVE-2026-47876US | — | — | ||
VMware ESX contains an out-of-bounds write vulnerability in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine with VM… | ||||
| CVE-2026-41703US | — | — | ||
VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially le… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Google Cloud Platform Security Bulletin GCP-2026-050 vom 2026-07-29external
- Google Cloud Platform Security Bulletin GCP-2026-051 vom 2026-07-31external
- QUIRSO Threat Research team vom 2026-08-10external
- VMware Security Advisory VMSA-2026-0006 vom 2026-07-28external
- WID-SEC-W-2026-2569 - CSAF Versionself
- WID-SEC-2026-2569 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan