KEV ✓ (1 z 3) · ransomware EPSS 0.03 (nejvyšší)
Kritické chyby VMware vCenter umožňují obejití autentizace a vzdálené spuštění kódu
Vydavatel Rapid7 informuje o dvou kritických zranitelnostech v systémech VMware vCenter Server (CVE-2026-59309, CVE-2026-59310), obě se skórem CVSS 9.8. Zranitelnosti umožňují neautentizovaným útočníkům s přístupem k síti obejít autentizaci a provést libovolný kód; momentálně nejsou známy případy zneužití. Zdroj doporučuje naléhavě aplikovat aktualizace vydané společností Broadcom, které jsou podle vydavatele jedinou zmírňující opatření.
Číst originál na Rapid7 → originál: Critical VMware vCenter Vulnerabilities Allow Authentication Bypass and Remote Code Execution (CVE-2026-59309, CVE-2026-59310)
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-59309 | 9.8 3.1 · vmware | – | 0.01 |
| CVE-2026-59310 | 9.8 3.1 · vmware | KEV ✓ | 0.03 |
| CVE-2026-593109 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0038 USD.