CVE-2026-47876

criticalPriorität · verfolgen · 0EPSS 0.002 · 9. PerzentilDEEUNLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 9.3 · critical

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

VMware ESX contains an out-of-bounds write vulnerability in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Non VMXNET3 virtual adapters are not affected by this issue.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.5–9.3

v3.19.3criticalAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.3criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.3criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · security@vmware.comAusnutzbarkeit 2.5 · Auswirkung 6

v3.18.5highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.3criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787USCWE-787US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

Google Cloud Platformalle Versionencert_bundDEcpe:/a:google:cloud_platform:-
VMware ESXialle Versionencert_bundDEcpe:/o:vmware:esxi:-
VMware Fusionalle Versionencert_bundDEcpe:/a:vmware:fusion:-
VMware Workstationalle Versionencert_bundDEcpe:/a:vmware:workstation:-
VMware vCenter Server (VirtualCenter)alle Versionencert_bundDEcpe:/a:vmware:vcenter_server:-
VMware Cloud Foundation≤ 9.1.x.xenisa_euvdEU
VMware Cloud Foundation≤ 9.0.x.xenisa_euvdEU
VMware Cloud Foundation≤ 5.xenisa_euvdEU
VMware ESX8.0 → ESXi80U3k-25595708enisa_euvdEU
VMware ESX9.0.x.x → ESXi-9.0.2.0100-25595025enisa_euvdEU
VMware ESX9.1.x.x → ESXi-9.1.0.0200-25557999enisa_euvdEU
VMware Telco Cloud Platform≤ 5.1.xenisa_euvdEU
VMware Telco Cloud Platform≤ 5.0.xenisa_euvdEU
VMware vSphere Foundation≤ 9.1.x.xenisa_euvdEU
VMware vSphere Foundation≤ 9.0.x.xenisa_euvdEU
Broadcom Inc. VMware Cloud Foundation≤ ESXi-9.0.2.0100-25595025fstec_bduRU
Broadcom Inc. VMware Cloud Foundation≤ ESXi-9.1.0.0200-25557999fstec_bduRU
Broadcom Inc. VMware Cloud Foundation≤ KB88287fstec_bduRU
Broadcom Inc. VMware ESXi≤ ESXi80U3k-25595708fstec_bduRU
Broadcom Inc. VMware Telco Cloud Platform≤ KB449886fstec_bduRU

20 von 26 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0269Kwetsbaarheden verholpen in VMware productenNL2026-07-29csaf · ncsc_nlNL
VMware heeft kwetsbaarheden verholpen in VMware vCenter en VMware ESX producten.
WID-SEC-W-2026-2569VMware Produkte: Mehrere SchwachstellenDeutsch2026-07-28csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-07-30geändert 2026-08-10

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan