VMware

Las vulnerabilidades26

1. 4 de marzo de 2025CVE-2025-22226ESXi, Workstation, and FusionVMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability
2. 4 de marzo de 2025CVE-2025-22225ESXiVMware ESXi Arbitrary Write VulnerabilityRansomware
3. 4 de marzo de 2025CVE-2025-22224ESXi and WorkstationVMware ESXi and Workstation TOCTOU Race Condition Vulnerability
4. 20 de noviembre de 2024CVE-2024-38813vCenter ServerVMware vCenter Server Privilege Escalation Vulnerability
5. 20 de noviembre de 2024CVE-2024-38812vCenter ServerVMware vCenter Server Heap-Based Buffer Overflow Vulnerability
6. 30 de julio de 2024CVE-2024-37085ESXiVMware ESXi Authentication Bypass VulnerabilityRansomware
7. 17 de julio de 2024CVE-2022-22948vCenter ServerVMware vCenter Server Incorrect Default File Permissions Vulnerability
8. 22 de enero de 2024CVE-2023-34048vCenter ServerVMware vCenter Server Out-of-Bounds Write Vulnerability
9. 23 de junio de 2023CVE-2023-20867ToolsVMware Tools Authentication Bypass Vulnerability
10. 22 de junio de 2023CVE-2023-20887Aria Operations for NetworksVmware Aria Operations for Networks Command Injection Vulnerability
11. 16 de mayo de 2022CVE-2022-22947Spring Cloud GatewayVMware Spring Cloud Gateway Code Injection Vulnerability
12. 15 de abril de 2022CVE-2022-22960Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
13. 14 de abril de 2022CVE-2022-22954Workspace ONE Access and Identity ManagerVMware Workspace ONE Access and Identity Manager Server-Side Template Injection VulnerabilityRansomware
14. 4 de abril de 2022CVE-2022-22965Spring FrameworkSpring Framework JDK 9+ Remote Code Execution Vulnerability
15. 25 de marzo de 2022CVE-2018-6961SD-WAN EdgeVMware SD-WAN Edge by VeloCloud Command Injection Vulnerability
16. 7 de marzo de 2022CVE-2021-21973vCenter Server and Cloud FoundationVMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
17. 18 de enero de 2022CVE-2021-21975vRealize Operations Manager APIVMware Server Side Request Forgery in vRealize Operations Manager APIRansomware
18. 10 de enero de 2022CVE-2021-22017vCenter ServerVMware vCenter Server Improper Access Control
19. 3 de noviembre de 2021CVE-2021-22005vCenter ServerVMware vCenter Server File Upload VulnerabilityRansomware
20. 3 de noviembre de 2021CVE-2021-21985vCenter ServerVMware vCenter Server Improper Input Validation VulnerabilityRansomware
21. 3 de noviembre de 2021CVE-2021-21972vCenter ServerVMware vCenter Server Remote Code Execution VulnerabilityRansomware
22. 3 de noviembre de 2021CVE-2020-4006Multiple ProductsMultiple VMware Products Command Injection Vulnerability
23. 3 de noviembre de 2021CVE-2020-3992ESXiVMware ESXi OpenSLP Use-After-Free VulnerabilityRansomware
24. 3 de noviembre de 2021CVE-2020-3952vCenter ServerVMware vCenter Server Information Disclosure Vulnerability
25. 3 de noviembre de 2021CVE-2020-3950Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
26. 3 de noviembre de 2021CVE-2019-5544VMware ESXi and Horizon DaaSVMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow VulnerabilityRansomware

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.