Vulnérabilités exploitées
VMware
26 vulnérabilités de VMware dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.
Dans le catalogue26
12 derniers mois0
Campagnes de rançongiciel9
Dernier ajout4 mars 2025
Les vulnérabilités26
- 4 mars 2025CVE-2025-22226ESXi, Workstation, and FusionVMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability
- 4 mars 2025CVE-2025-22225ESXiVMware ESXi Arbitrary Write VulnerabilityRançongiciel
- 4 mars 2025CVE-2025-22224ESXi and WorkstationVMware ESXi and Workstation TOCTOU Race Condition Vulnerability
- 20 novembre 2024CVE-2024-38813vCenter ServerVMware vCenter Server Privilege Escalation Vulnerability
- 20 novembre 2024CVE-2024-38812vCenter ServerVMware vCenter Server Heap-Based Buffer Overflow Vulnerability
- 30 juillet 2024CVE-2024-37085ESXiVMware ESXi Authentication Bypass VulnerabilityRançongiciel
- 17 juillet 2024CVE-2022-22948vCenter ServerVMware vCenter Server Incorrect Default File Permissions Vulnerability
- 22 janvier 2024CVE-2023-34048vCenter ServerVMware vCenter Server Out-of-Bounds Write Vulnerability
- 23 juin 2023CVE-2023-20867ToolsVMware Tools Authentication Bypass Vulnerability
- 22 juin 2023CVE-2023-20887Aria Operations for NetworksVmware Aria Operations for Networks Command Injection Vulnerability
- 16 mai 2022CVE-2022-22947Spring Cloud GatewayVMware Spring Cloud Gateway Code Injection Vulnerability
- 15 avril 2022CVE-2022-22960Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
- 14 avril 2022CVE-2022-22954Workspace ONE Access and Identity ManagerVMware Workspace ONE Access and Identity Manager Server-Side Template Injection VulnerabilityRançongiciel
- 4 avril 2022CVE-2022-22965Spring FrameworkSpring Framework JDK 9+ Remote Code Execution Vulnerability
- 25 mars 2022CVE-2018-6961SD-WAN EdgeVMware SD-WAN Edge by VeloCloud Command Injection Vulnerability
- 7 mars 2022CVE-2021-21973vCenter Server and Cloud FoundationVMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
- 18 janvier 2022CVE-2021-21975vRealize Operations Manager APIVMware Server Side Request Forgery in vRealize Operations Manager APIRançongiciel
- 10 janvier 2022CVE-2021-22017vCenter ServerVMware vCenter Server Improper Access Control
- 3 novembre 2021CVE-2021-22005vCenter ServerVMware vCenter Server File Upload VulnerabilityRançongiciel
- 3 novembre 2021CVE-2021-21985vCenter ServerVMware vCenter Server Improper Input Validation VulnerabilityRançongiciel
- 3 novembre 2021CVE-2021-21972vCenter ServerVMware vCenter Server Remote Code Execution VulnerabilityRançongiciel
- 3 novembre 2021CVE-2020-4006Multiple ProductsMultiple VMware Products Command Injection Vulnerability
- 3 novembre 2021CVE-2020-3992ESXiVMware ESXi OpenSLP Use-After-Free VulnerabilityRançongiciel
- 3 novembre 2021CVE-2020-3952vCenter ServerVMware vCenter Server Information Disclosure Vulnerability
- 3 novembre 2021CVE-2020-3950Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
- 3 novembre 2021CVE-2019-5544VMware ESXi and Horizon DaaSVMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow VulnerabilityRançongiciel
Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.
Des alertes uniquement sur vos produits
Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de VMware.