VMware vCenter

Name: VMware vCenter
Brand: VMware

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-26

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-59310US	—OT kritisch	2.56% (85th)	KEV	8.0 U3k	2026-07-30	4 Versionen
CVE-2025-41251US	—	0.80% (56th)	—	kein Fix	2025-09-29	≤ vers:unknown/*
CVE-2025-41252US	—	0.69% (52nd)	—	kein Fix	2025-09-29	≤ vers:unknown/*
CVE-2025-41250US	—	0.66% (51st)	—	7.0 U3w	2025-09-29	3 Versionen
CVE-2026-59309US	—	0.61% (49th)	—	9.0.2.0100	2026-07-30	4 Versionen
CVE-2026-41703US	—	0.43% (37th)	—	kein Fix	2026-07-30	≤ vers:unknown/*
CVE-2025-41241US	—	0.32% (23rd)	—	8.0 U3g	2025-07-29	2 Versionen
CVE-2026-41709US	—	0.30% (21st)	—	kein Fix	2026-07-30	≤ vers:unknown/*
CVE-2026-47876US	—	0.19% (8th)	—	kein Fix	2026-07-30	≤ vers:unknown/*

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm1 CVEs
CWE-640Weak Password Recovery Mechanism for Forgotten Password1 CVEs
CWE-754Improper Check for Unusual or Exceptional Conditions1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs
CWE-778Insufficient Logging1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.