Produkt von VMware
Vmware Cloud Foundation
24 bekannte Schwachstellen in Vmware Cloud Foundation (VMware), davon 10 aktiv ausgenutzt (CISA KEV).
Kennzahlen
24
Schwachstellen
10
Aktiv ausgenutzt (KEV)
3
Von Ransomware genutzt
13
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2021-21972 | VMware vCenter Server: Remote Code Execution (RCE) In CISA KEVRansomwareauch in 2 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2024-37085 | VMware ESXi: Umgehung der Authentifizierung In CISA KEVRansomwareauch in 2 weiteren Produkten | 6,8 | |
| Kritisch | CVE-2024-38812 | VMware vCenter Server: Heap-basierter Pufferüberlauf In CISA KEVauch in 2 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2024-37079 | VMware vCenter Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) In CISA KEVauch in 2 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2025-41244 | Broadcom VMware Aria Operations and VMware Tools: Rechteausweitung In CISA KEVauch in 13 weiteren Produkten | 7,8 | |
| Kritisch | CVE-2024-38813 | VMware vCenter Server: Rechteausweitung In CISA KEVauch in 2 weiteren Produkten | 7,5 | |
| Kritisch | CVE-2025-22225 | VMware: Sicherheitslücke In CISA KEVRansomwareauch in 4 weiteren Produkten | 8,2 | |
| Kritisch | CVE-2021-21973 | VMware vCenter Server: Server-Side-Request-Forgery (SSRF) In CISA KEVauch in 2 weiteren Produkten | 5,3 | |
| Kritisch | CVE-2025-22224 | VMware ESXi and Workstation: Race Condition In CISA KEVauch in 5 weiteren Produkten | 9,3 | |
| Kritisch | CVE-2025-22226 | VMware ESXi, Workstation, and Fusion: Offenlegung vertraulicher Informationen In CISA KEVauch in 6 weiteren Produkten | 7,1 | |
| Kritisch | CVE-2024-37080 | VMware vCenter Server: Remote Code Execution (RCE) | 9,8 | |
| Hoch | CVE-2021-21974 | VMware ESXi: Remote Code Execution (RCE) | 8,8 | |
| Kritisch | CVE-2024-22252 | VMware: Use-After-Free | 9,3 | |
| Hoch | CVE-2024-37081 | VMware vCenter Server: Rechteausweitung | 7,8 | |
| Hoch | CVE-2024-22255 | VMware: Offenlegung vertraulicher Informationen | 7,1 | |
| Kritisch | CVE-2024-22253 | VMware: Use-After-Free | 9,3 | |
| Hoch | CVE-2026-22721 | VMware: unzureichende Rechteverwaltung | 6,2 | |
| Hoch | CVE-2024-22254 | VMware ESXi: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 7,9 | |
| Hoch | CVE-2025-22249 | Vmware Aria Automation: Cross-Site-Scripting (XSS) | 8,2 | |
| Mittel | CVE-2024-37087 | vCenter Server: Denial of Service | 5,3 | |
| Mittel | CVE-2025-41245 | VMware: unsichere Standardeinstellung | 4,9 | |
| Mittel | CVE-2022-22939 | VMware Cloud Foundation: Offenlegung vertraulicher Informationen | 4,9 | |
| Hoch | CVE-2025-41231 | VMware Cloud Foundation: Sicherheitslücke | 7,3 | |
| Mittel | CVE-2024-37086 | ESXi: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 6,8 |