Vulnérabilités exploitées

VMware

26 vulnérabilités de VMware dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue26
12 derniers mois0
Campagnes de rançongiciel9
Dernier ajout4 mars 2025

Les vulnérabilités26

  1. 4 mars 2025CVE-2025-22226ESXi, Workstation, and FusionVMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability
  2. 4 mars 2025CVE-2025-22225ESXiVMware ESXi Arbitrary Write VulnerabilityRançongiciel
  3. 4 mars 2025CVE-2025-22224ESXi and WorkstationVMware ESXi and Workstation TOCTOU Race Condition Vulnerability
  4. 20 novembre 2024CVE-2024-38813vCenter ServerVMware vCenter Server Privilege Escalation Vulnerability
  5. 20 novembre 2024CVE-2024-38812vCenter ServerVMware vCenter Server Heap-Based Buffer Overflow Vulnerability
  6. 30 juillet 2024CVE-2024-37085ESXiVMware ESXi Authentication Bypass VulnerabilityRançongiciel
  7. 17 juillet 2024CVE-2022-22948vCenter ServerVMware vCenter Server Incorrect Default File Permissions Vulnerability
  8. 22 janvier 2024CVE-2023-34048vCenter ServerVMware vCenter Server Out-of-Bounds Write Vulnerability
  9. 23 juin 2023CVE-2023-20867ToolsVMware Tools Authentication Bypass Vulnerability
  10. 22 juin 2023CVE-2023-20887Aria Operations for NetworksVmware Aria Operations for Networks Command Injection Vulnerability
  11. 16 mai 2022CVE-2022-22947Spring Cloud GatewayVMware Spring Cloud Gateway Code Injection Vulnerability
  12. 15 avril 2022CVE-2022-22960Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
  13. 14 avril 2022CVE-2022-22954Workspace ONE Access and Identity ManagerVMware Workspace ONE Access and Identity Manager Server-Side Template Injection VulnerabilityRançongiciel
  14. 4 avril 2022CVE-2022-22965Spring FrameworkSpring Framework JDK 9+ Remote Code Execution Vulnerability
  15. 25 mars 2022CVE-2018-6961SD-WAN EdgeVMware SD-WAN Edge by VeloCloud Command Injection Vulnerability
  16. 7 mars 2022CVE-2021-21973vCenter Server and Cloud FoundationVMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
  17. 18 janvier 2022CVE-2021-21975vRealize Operations Manager APIVMware Server Side Request Forgery in vRealize Operations Manager APIRançongiciel
  18. 10 janvier 2022CVE-2021-22017vCenter ServerVMware vCenter Server Improper Access Control
  19. 3 novembre 2021CVE-2021-22005vCenter ServerVMware vCenter Server File Upload VulnerabilityRançongiciel
  20. 3 novembre 2021CVE-2021-21985vCenter ServerVMware vCenter Server Improper Input Validation VulnerabilityRançongiciel
  21. 3 novembre 2021CVE-2021-21972vCenter ServerVMware vCenter Server Remote Code Execution VulnerabilityRançongiciel
  22. 3 novembre 2021CVE-2020-4006Multiple ProductsMultiple VMware Products Command Injection Vulnerability
  23. 3 novembre 2021CVE-2020-3992ESXiVMware ESXi OpenSLP Use-After-Free VulnerabilityRançongiciel
  24. 3 novembre 2021CVE-2020-3952vCenter ServerVMware vCenter Server Information Disclosure Vulnerability
  25. 3 novembre 2021CVE-2020-3950Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
  26. 3 novembre 2021CVE-2019-5544VMware ESXi and Horizon DaaSVMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow VulnerabilityRançongiciel

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de VMware.

Tous les éditeursLe catalogue sur le site de la CISA