high KEV CISA Adds Four Known Exploited Vulnerabilities to Catalog
Sicherheitsmeldung mit Schweregrad hoch. Sie wird laut CISA-KEV aktiv ausgenutzt und sollte priorisiert behandelt werden. Betroffene Kennungen: CVE-2026-33824, CVE-2026-55040, …
VMware: Schwachstellen & Patches
ESXi-Hosts und vCenter steuern die Virtualisierung ganzer Rechenzentren – entsprechend attraktiv sind sie für Angreifer: Die ESXiArgs-Ransomware-Welle traf tausende ungepatchte Hosts. Seit der Broadcom-Übernahme ändern sich zudem Support- und Update-Wege. Diese Seite sammelt alle VMware-relevanten Sicherheitsmeldungen.
Als Radar-Filter ← Alle Produkte
VMware-Meldungen nach Monat
| Monat | Meldungen | Kritisch/Hoch | Aktiv ausgenutzt |
|---|---|---|---|
| August 2026 | 2 | 1 | 1 |
| Juli 2026 | 15 | 3 | 2 |
Aktuelle VMware-Meldungen
info Platform Engineering ROI: What it costs to build your own platform
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
high KEV Critical VMware vCenter Vulnerabilities Allow Authentication Bypass and Remote Code Execution (CVE-2026-59309, CVE-2026-59310)
Sicherheitsmeldung mit Schweregrad hoch. Sie wird laut CISA-KEV aktiv ausgenutzt und sollte priorisiert behandelt werden. Betroffene Kennungen: CVE-2026-59309, CVE-2026-59310. …
info Toy Ghouls’ new toy: the GenieLocker ransomware
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
high ZDI-26-495: (Pwn2Own) VMware ESXi VMXNET3 espQueueMask Out-Of-Bounds Write Local Privilege Escalation Vulnerability
Sicherheitsmeldung mit Schweregrad hoch (CVSS 8.2). Betroffene Kennungen: CVE-2026-47876. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Amazon EVS is now available in additional Regions
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info July 22, 2026
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Betroffene Kennungen: CVE-2026-15810. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info AWS Elastic Disaster Recovery is now available in six additional AWS Regions
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Amazon EVS VCF 9.0 and 9.1 support
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
high KEV vSphere and BRICKSTORM Malware: A Defender's Guide
Sicherheitsmeldung mit Schweregrad hoch. Sie wird laut CISA-KEV aktiv ausgenutzt und sollte priorisiert behandelt werden. Betroffene Kennungen: CVE-2026-22769. Technische …
info July 02, 2026
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info What is KubeVirt and why it’s growing
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Broadcom donates Velero to CNCF — and it could reshape how Kubernetes users handle backup and disaster recovery
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info How platform teams are eliminating a $43,800 “hidden tax” on Kubernetes infrastructure
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Why Broadcom is betting on a private cloud comeback
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Why the need for humans won’t disappear in the age of autonomous databases
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
info Spotlight on SIG Storage
Sicherheitsmeldung mit Schweregrad noch nicht bewertet. Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.
Häufige Fragen zu VMware
Warum sollte ESXi nie direkt aus dem Internet erreichbar sein?
ESXi hat keine eingebaute Zwei-Faktor-Authentifizierung und historisch wiederkehrende Lücken in exponierten Diensten (OpenSLP, Host-UI). Management-Interfaces gehören in ein separates Admin-Netz hinter VPN.
Was ist beim Patchen von vCenter/ESXi zu beachten?
Reihenfolge einhalten (erst vCenter, dann Hosts), vMotion für unterbrechungsfreies Host-Patching nutzen und vorab die Kompatibilitätsmatrix prüfen – Broadcom-Advisories nennen die gefixten Build-Nummern exakt.