CVE-2026-41709

lowPriorität · verfolgen · 0EPSS 0.003 · 22. PerzentilDEEUNL

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (22nd) EPSS

CVSS 2.7 · low

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:Nsecondary · security@vmware.comAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.5lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-778US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Google Cloud Platformalle Versionencert_bundDEcpe:/a:google:cloud_platform:-
VMware ESXialle Versionencert_bundDEcpe:/o:vmware:esxi:-
VMware Fusionalle Versionencert_bundDEcpe:/a:vmware:fusion:-
VMware Workstationalle Versionencert_bundDEcpe:/a:vmware:workstation:-
VMware vCenter Server (VirtualCenter)alle Versionencert_bundDEcpe:/a:vmware:vcenter_server:-
VMware Cloud Foundation≤ 9.0.x.xenisa_euvdEU
VMware Cloud Foundation≤ 9.1.x.xenisa_euvdEU
VMware Cloud Foundation5.x → 5.2.4enisa_euvdEU
VMware ESX8.0 → ESXi80U3j-25429389enisa_euvdEU
VMware ESX9.0.x.x → ESXi-9.0.2.0100-25595025enisa_euvdEU
VMware ESX9.1.x.x → ESXi-9.1.0.0-25370933enisa_euvdEU
VMware Telco Cloud Platform≤ 5.0.xenisa_euvdEU
VMware Telco Cloud Platform≤ 5.1.xenisa_euvdEU
VMware vSphere Foundation≤ 9.1.x.xenisa_euvdEU
VMware vSphere Foundation≤ 9.0.x.xenisa_euvdEU
VMware ESX≤ vers:unknown/*ncsc_nlNL
VMware Fusion≤ vers:unknown/*ncsc_nlNL
VMware Workstation≤ vers:unknown/*ncsc_nlNL
VMware vCenter≤ vers:unknown/*ncsc_nlNL

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0269Kwetsbaarheden verholpen in VMware productenNL2026-07-29csaf · ncsc_nlNL
VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX producten.
WID-SEC-W-2026-2569VMware Produkte: Mehrere SchwachstellenDeutsch2026-07-28csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-07-30geändert 2026-07-30

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan