VulnerabilityBSI CERT-Bund
VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-31692 linked CVEs
Open advisory with all CVEs
More on Workstation
Other advisories
- HighCVE-2026-96923Windows Workstation Service Elevation of Privilege Vulnerability
- CriticalCVE-2026-59347VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung
- HighCVE-2026-59347VMware Workstation: Stack-basierter Pufferüberlauf
- CriticalCVE-2026-59346VMware Workstation: Ganzzahlüberlauf
- HighCVE-2026-59347VMware Workstation: Stack-basierter Pufferüberlauf
- CriticalCVE-2026-59346VMware Workstation: Ganzzahlüberlauf
- HighCVE-2026-41703VMware ESX, Workstation und Fusion enthalten eine Schwachstelle für einen Out-of-Bounds-Lesezugriff.
- Not ratedosv:CVE-2026-47829Argument Injection in BOSH CLI Allows Local Command Execution on Operator Workstations via Compromised Director
Other news entries
- VMware Produkte: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Critical VMware Workstation and Fusion Flaw Lets VM Admins Execute Host CodeNewsThe Hacker News
- VMware Workstation and Fusion Updates Patch Critical VulnerabilityNewsSecurityWeek
- VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen CodeausführungVulnerabilityBSI CERT-Bund
- Red Hat Enterprise Linux Server: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- New GPUThor Rowhammer Defeats ECC on NVIDIA RTX A6000 to Gain Host Root AccessNewsThe Hacker News
- Broadcom patches vulnerabilities all over VMwareNewsCSO Online
- VMware fixes three critical flaws allowing auth bypass, VM escapesNewsBleepingComputer
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3169
ID