n/a VMware vCenter Server

Name: n/a VMware vCenter Server
Brand: n/a

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

7critical3high1medium0low

aktualisiert 2026-10-27

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-21972US	critical9.8OT kritisch	99.9% (100th)	KEV	kein Fix	2021-02-24	3 Versionen
CVE-2020-3952US	critical9.8OT kritisch	90.4% (100th)	KEV	kein Fix	2020-04-10	≤ vCenter Server 6.7 (embedded or external PSC) prior to 6.7u3f is affected by CVE-2020-3952 if it was upgraded from a previous release line such as 6.0 or 6.5. Clean installations of vCenter Server 6.7 (embedded or external PSC) are not affected.
CVE-2021-21973US	medium5.3OT kritisch	88.0% (100th)	KEV	kein Fix	2021-02-24	3 Versionen
CVE-2024-38812US	critical9.8OT kritisch	54.6% (99th)	KEV	8.0 U3b	2024-09-17	2 Versionen
CVE-2024-37079US	critical9.8OT kritisch	22.4% (98th)	KEV	8.0 U1e	2024-06-18	3 Versionen
CVE-2024-38813US	critical9.8OT kritisch	17.4% (97th)	KEV	8.0 U3b	2024-09-17	2 Versionen
CVE-2024-37081US	—	4.99% (92nd)	Exploit	8.0 U2d	2024-06-18	2 Versionen
CVE-2024-22274US	—	2.51% (85th)	Exploit	8.0 U2b	2024-05-21	2 Versionen
CVE-2024-22275US	—	0.99% (62nd)	Exploit	8.0 U2b	2024-05-21	2 Versionen
CVE-2022-31680US	critical9.1	33.3% (98th)	—	kein Fix	2022-10-07	≤ VMware vCenter Server 6.5 prior to U3u
CVE-2024-37080US	critical9.8	12.5% (96th)	—	7.0 U3r	2024-06-18	3 Versionen
CVE-2021-22013US	high7.5	1.65% (76th)	—	kein Fix	2021-09-23	≤ VMware vCenter Server 6.5 before 6.5 U3q
CVE-2021-22012US	high7.5OT erhöht	1.38% (72nd)	—	kein Fix	2021-09-23	≤ VMware vCenter Server 6.5 before 6.5 U3q
CVE-2022-22982US	high7.5	1.04% (64th)	—	kein Fix	2022-07-13	≤ VMware vCenter Server (7.0 before 7.0 U3f, 6.7 before 6.7 U3r & 6.5 before 6.5 U3t)

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow3 CVEs
CWE-787Out-of-bounds Write3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)14 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan