NewsVMware Security Advisories
VMware at Pwn2Own Berlin 2026
Linked advisories
- CVE-2026-41709VMware ESX enthält eine Schwachstelle aufgrund unzureichender Protokollierung.
- CVE-2026-59310Broadcom VMware vCenter — Broadcom VMware vCenter Path Traversal Vulnerability
- CVE-2026-47876VMware ESXi enthält eine Schwachstelle für einen Schreibzugriff außerhalb der Grenzen im virtuellen Netzwerkadapter VMXNET3.
- CVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)
- CVE-2026-41703VMware Produkte: Mehrere Schwachstellen
- CVE-2026-41703VMware ESX, Workstation und Fusion enthalten eine Schwachstelle für einen Out-of-Bounds-Lesezugriff.
- CVE-2026-47876VMware ESX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-41703VMware ESX: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-59310Broadcom VMware vCenter: Broadcom VMware vCenter Path Traversal Vulnerability
- CVE-2026-59309Broadcom Security Advisory 38017
- CVE-2026-41709Broadcom VMware ESX — Broadcom VMWare ESX Insufficient Logging Vulnerability
- CVE-2026-59309VMware vCenter: fehlerhafte Implementierung der Authentifizierung
- CVE-2026-59309VMware vCenter: fehlerhafte Implementierung der Authentifizierung
Affected vendors and products
More on Pwn2Own
Other advisories
- Not ratedosv:CLEANSTART-2024-WN36563out of bounds memory write while processing Vorbis audio data was reported through the Pwn2Own contest
- Not ratedosv:CLEANSTART-2024-DK66902As part of a winning Pwn2Own entry, a researcher demonstrated a sandbox escape by installing a malicious language pack and then opening a browser feature that used the compromised translation
Other news entries
- Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own WinNewsThe Hacker News
- Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2OwnNewsThe Hacker News
- Google Pixel 10 Exploits Earned Hackers $560,000 at Pwn2OwnNewsSecurityWeek
- Hackers get $1,262,000 for 98 zero-days at Pwn2Own IrelandNewsBleepingComputer
- Samsung Galaxy S26 hacked three more times at Pwn2Own IrelandNewsBleepingComputer
- Hackers exploit 32 zero-days on first day of Pwn2Own IrelandNewsBleepingComputer
- Pwn2Own: Hacker knacken Samsung Galaxy S26 und Philips Hue BridgeNewsGolem.de — Security
- Pwn2Own Berlin: Windows, Linux, Edge und jede Menge KI-Tools gehacktNewsGolem.de — Security
Source: https://blogs.vmware.com/security/2026/05/vmware-at-pwn2own-berlin-2026.html
ID