VMware ESXi

Name: VMware ESXi
Brand: VMware

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical10high10medium0low

aktualisiert 2026-10-27

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-37085US	high7.2OT kritisch	26.8% (98th)	KEV	ESXi80U3-24022510	2024-06-25	< ESXi80U3-24022510
CVE-2025-22226US	medium6.0OT kritisch	1.63% (76th)	KEV	kein Fix	2025-03-04	11 Versionen
CVE-2025-22224US	high8.2OT kritisch	1.56% (75th)	KEV	ESXi80U3d-24585383	2025-03-04	14 Versionen
CVE-2025-22225US	high8.2OT kritisch	1.02% (63rd)	KEV	kein Fix	2025-03-04	11 Versionen
CVE-2017-4905US	medium5.5	1.20% (68th)	Exploit	kein Fix	2017-06-07	5 Versionen
CVE-2025-41228US	—	0.90% (59th)	Exploit	ESXi70U3sv-24723868	2025-05-20	2 Versionen
CVE-2017-4933US	high8.8	3.57% (89th)	—	kein Fix	2017-12-20	≤ 6.5 before ESXi650-201710401-BG
CVE-2025-41239US	—	3.16% (88th)	—	ESXi80U2e-24789317	2025-07-15	6 Versionen
CVE-2017-4941US	high8.8	3.16% (88th)	—	kein Fix	2017-12-20	2 Versionen
CVE-2018-6972US	medium6.5	2.96% (87th)	—	kein Fix	2018-07-25	4 Versionen
CVE-2025-41236US	—	2.63% (85th)	—	ESXi80U3f-24784735	2025-07-15	6 Versionen
CVE-2019-5528US	medium5.3	1.70% (77th)	—	kein Fix	2019-07-11	≤ ESXi 6.5 without patch ESXi650-201907201-UG
CVE-2019-5516US	medium6.8	1.67% (77th)	—	kein Fix	2019-04-15	2 Versionen
CVE-2020-3955US	critical9.3	1.34% (71st)	—	kein Fix	2020-04-29	2 Versionen
CVE-2019-5517US	medium6.8	1.11% (66th)	—	kein Fix	2019-04-15	2 Versionen
CVE-2019-5520US	medium5.9	1.04% (64th)	—	kein Fix	2019-04-15	2 Versionen
CVE-2017-4940US	medium6.1	0.91% (60th)	—	kein Fix	2017-12-20	3 Versionen
CVE-2017-4924US	high8.8	0.61% (49th)	—	kein Fix	2017-09-15	≤ 6.5 without patch ESXi650-201707101-SG
CVE-2017-4902US	high8.8	0.52% (44th)	—	kein Fix	2017-06-07	2 Versionen
CVE-2018-6974US	high8.8	0.47% (41st)	—	kein Fix	2018-10-16	3 Versionen
CVE-2025-41238US	—	0.46% (40th)	—	ESXi80U2e-24789317	2025-07-15	6 Versionen
CVE-2025-41237US	—	0.46% (40th)	—	ESXi70U3w-24784741	2025-07-15	6 Versionen
CVE-2017-4904US	high8.8	0.43% (37th)	—	kein Fix	2017-06-07	5 Versionen
CVE-2018-6977US	medium6.5	0.43% (37th)	—	kein Fix	2018-10-09	≤ 6.7, 6.5, 6.0
CVE-2017-4903US	high8.8	0.41% (35th)	—	kein Fix	2017-06-07	5 Versionen
CVE-2017-4925US	medium5.5	0.38% (32nd)	—	kein Fix	2017-09-15	3 Versionen
CVE-2025-41226US	—	0.24% (15th)	—	ESXi80U3se-24659227	2025-05-20	4 Versionen
CVE-2024-37086US	—	0.19% (9th)	—	ESXi80U3-24022510	2024-06-25	2 Versionen
CVE-2025-41227US	—	0.17% (6th)	—	ESXi80U3se-24659227	2025-05-20	4 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read6 CVEs
CWE-787Out-of-bounds Write6 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer5 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-908Use of Uninitialized Resource2 CVEs
CWE-123Write-what-where Condition1 CVEs

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)24 CVEs
DECERT-Bund (BSI CSAF)12 CVEs
NLNCSC-NL (CSAF)3 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan