CVE-2026-59346

VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung

reserviert

Beschreibung

Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen.

Quelle: BSI BSI_CSAF

Metriken

Severity

high

Priority-Score

30.00

KEV-Status

—

Exploit-Reife

kein öffentlicher PoC bekannt

XIEM Effective CVSS

—

CVSS v3

—

CVSS v4

—

EPSS-Perzentil

—

EPSS-Score

—

Veröffentlicht

2026-09-10 11:37 UTC

CWE

—

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

VMware
Fusion< 26H1u1
gefixt in 26H1u1
VMware
Workstation< 26H1u1
gefixt in 26H1u1

Verknüpfte CVEs

CVE-2026-59347
—

Verknüpfte Empfehlungen

thehackernews2026-09-05 16:05 UTC
Critical VMware Workstation and Fusion Flaw Lets VM Admins Execute Host Code

IDCVE-2026-59346