VMware: эксплуатируемые уязвимости
- 26эксплуатируемых уязвимостей
- 9используется вымогателями
- 4 мар. 2025 г.последняя добавлена
- vCenter Server 9
- ESXi 3
- Multiple Products 3
- ESXi, Workstation, and Fusion 1
- ESXi and Workstation 1
- Tools 1
- Aria Operations for Networks 1
- Spring Cloud Gateway 1
- Workspace ONE Access and Identity Manager 1
- Spring Framework 1
- SD-WAN Edge 1
- vCenter Server and Cloud Foundation 1
- vRealize Operations Manager API 1
- VMware ESXi and Horizon DaaS 1
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 4 мар. 2025 г. | Information Disclosure | ESXi, Workstation, and Fusion | Высокий 7,1 | 1,6% |
| 4 мар. 2025 г. | Arbitrary Write | ESXi | Высокий 8,2 | 1,0% |
| 4 мар. 2025 г. | TOCTOU Race Condition | ESXi and Workstation | Критическая 9,3 | 1,6% |
| 20 нояб. 2024 г. | Privilege Escalation | vCenter Server | Высокий 7,5 | 17% |
| 20 нояб. 2024 г. | Heap-Based Buffer Overflow | vCenter Server | Критическая 9,8 | 55% |
| 30 июл. 2024 г. | Authentication Bypass | ESXi | Средняя 6,8 | 27% |
| 17 июл. 2024 г. | Incorrect Default File Permissions Vulnerability | vCenter Server | Средняя 6,5 | 13% |
| 22 янв. 2024 г. | Out-of-Bounds Write | vCenter Server | Критическая 9,8 | 99,2% |
| 23 июн. 2023 г. | Authentication Bypass | Tools | Низкая 3,9 | 14% |
| 22 июн. 2023 г. | Command Injection | Aria Operations for Networks | Критическая 9,8 | 98% |
| 16 мая 2022 г. | Code Injection | Spring Cloud Gateway | Критическая 10,0 | 98% |
| 15 апр. 2022 г. | Privilege Escalation | Multiple Products | Высокий 7,8 | 36% |
| 14 апр. 2022 г. | Server-Side Template Injection | Workspace ONE Access and Identity Manager | Критическая 9,8 | >99,9% |
| 4 апр. 2022 г. | JDK 9+ Remote Code Execution | Spring Framework | Критическая 9,8 | 99,6% |
| 25 мар. 2022 г. | by VeloCloud Command Injection | SD-WAN Edge | Высокий 8,1 | 85% |
| 7 мар. 2022 г. | Server Side Request Forgery (SSRF) | vCenter Server and Cloud Foundation | Средняя 5,3 | 88% |
| 18 янв. 2022 г. | Server Side Request Forgery in vRealize Operations Manager API | vRealize Operations Manager API | Критическая 9,8 | 78% |
| 10 янв. 2022 г. | Improper Access Control | vCenter Server | Средняя 5,3 | 49% |
| 3 нояб. 2021 г. | File Upload | vCenter Server | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | Improper Input Validation | vCenter Server | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | Remote Code Execution | vCenter Server | Критическая 9,8 | 99,9% |
| 3 нояб. 2021 г. | Multiple VMware Products Command Injection | Multiple Products | Критическая 9,1 | 17% |
| 3 нояб. 2021 г. | OpenSLP Use-After-Free | ESXi | Критическая 9,8 | 83% |
| 3 нояб. 2021 г. | Information Disclosure | vCenter Server | Критическая 9,8 | 90% |
| 3 нояб. 2021 г. | Privilege Escalation | Multiple Products | Высокий 7,8 | 7,3% |
| 3 нояб. 2021 г. | ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow | VMware ESXi and Horizon DaaS | Критическая 9,8 | 98% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.