IT
DeutschEnglishEspañolFrançaisItaliano

Prova gratis Dashboard

Vulnerabilità sfruttate

VMware

26 vulnerabilità di VMware nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo26
Ultimi 12 mesi0
In campagne ransomware9
Ultima aggiunta4 marzo 2025

Le vulnerabilità26

  1. 4 marzo 2025CVE-2025-22226ESXi, Workstation, and FusionVMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability
  2. 4 marzo 2025CVE-2025-22225ESXiVMware ESXi Arbitrary Write VulnerabilityRansomware
  3. 4 marzo 2025CVE-2025-22224ESXi and WorkstationVMware ESXi and Workstation TOCTOU Race Condition Vulnerability
  4. 20 novembre 2024CVE-2024-38813vCenter ServerVMware vCenter Server Privilege Escalation Vulnerability
  5. 20 novembre 2024CVE-2024-38812vCenter ServerVMware vCenter Server Heap-Based Buffer Overflow Vulnerability
  6. 30 luglio 2024CVE-2024-37085ESXiVMware ESXi Authentication Bypass VulnerabilityRansomware
  7. 17 luglio 2024CVE-2022-22948vCenter ServerVMware vCenter Server Incorrect Default File Permissions Vulnerability
  8. 22 gennaio 2024CVE-2023-34048vCenter ServerVMware vCenter Server Out-of-Bounds Write Vulnerability
  9. 23 giugno 2023CVE-2023-20867ToolsVMware Tools Authentication Bypass Vulnerability
  10. 22 giugno 2023CVE-2023-20887Aria Operations for NetworksVmware Aria Operations for Networks Command Injection Vulnerability
  11. 16 maggio 2022CVE-2022-22947Spring Cloud GatewayVMware Spring Cloud Gateway Code Injection Vulnerability
  12. 15 aprile 2022CVE-2022-22960Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
  13. 14 aprile 2022CVE-2022-22954Workspace ONE Access and Identity ManagerVMware Workspace ONE Access and Identity Manager Server-Side Template Injection VulnerabilityRansomware
  14. 4 aprile 2022CVE-2022-22965Spring FrameworkSpring Framework JDK 9+ Remote Code Execution Vulnerability
  15. 25 marzo 2022CVE-2018-6961SD-WAN EdgeVMware SD-WAN Edge by VeloCloud Command Injection Vulnerability
  16. 7 marzo 2022CVE-2021-21973vCenter Server and Cloud FoundationVMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
  17. 18 gennaio 2022CVE-2021-21975vRealize Operations Manager APIVMware Server Side Request Forgery in vRealize Operations Manager APIRansomware
  18. 10 gennaio 2022CVE-2021-22017vCenter ServerVMware vCenter Server Improper Access Control
  19. 3 novembre 2021CVE-2021-22005vCenter ServerVMware vCenter Server File Upload VulnerabilityRansomware
  20. 3 novembre 2021CVE-2021-21985vCenter ServerVMware vCenter Server Improper Input Validation VulnerabilityRansomware
  21. 3 novembre 2021CVE-2021-21972vCenter ServerVMware vCenter Server Remote Code Execution VulnerabilityRansomware
  22. 3 novembre 2021CVE-2020-4006Multiple ProductsMultiple VMware Products Command Injection Vulnerability
  23. 3 novembre 2021CVE-2020-3992ESXiVMware ESXi OpenSLP Use-After-Free VulnerabilityRansomware
  24. 3 novembre 2021CVE-2020-3952vCenter ServerVMware vCenter Server Information Disclosure Vulnerability
  25. 3 novembre 2021CVE-2020-3950Multiple ProductsVMware Multiple Products Privilege Escalation Vulnerability
  26. 3 novembre 2021CVE-2019-5544VMware ESXi and Horizon DaaSVMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow VulnerabilityRansomware

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di VMware.

Prova gratisMy Defence

Tutti i produttoriIl catalogo sul sito della CISA