Americká agentura CISA varovala, že ransomwarové gangy začaly zneužívat kritickou zranitelnost pro vzdálené spuštění kódu v systému VMware vCenter, která byla opravena v červenci. Chyba je součástí probíhajících aktivních útoků.
KEV ✓ · ransomware EPSS 0.46 CVE-2024-37079 CVE-2025-22225 CVE-2025-60710 CVE-2026-22719 CVE-2026-59310 VMware US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD — otevřít originál
V aplikaci VMware Workstation byla odhalena zranitelnost identifikovaná jako CVE-2026-59346, která umožňuje lokální zvýšení oprávnění prostřednictvím přetečení celého čísla v komponentě VMXNET3 TSO Segmentation. Útočník musí mít podle ZDI možnost spouštět kód s vysokými oprávněními v cílovém hostovaném systému, přičemž závažnost byla ohodnocena skóre CVSS 7.5.
CVSS 7.5 CVE-2026-59346 VMware US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD — otevřít originál
Společnost Broadcom vydala bezpečnostní opravy pro produkty VMware Workstation a Fusion řešící chyby CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji může tyto zranitelnosti zneužít ke spuštění kódu na hostitelském systému.
CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware FI FR IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD — otevřít originál
Podle CERT-FR bylo v produktech VMware objeveno několik zranitelností. Útočníkovi umožňují vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD — otevřít originál