poslední zpráva
SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)
Zranitelnosti v VMware Workstation a Fusion umožňují spuštění kódu
Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-59346 | 9.3 3.1 · vmware | – | 0.00 |
| CVE-2026-59347 | 8.1 3.1 · vmware | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.
Jak se o tom psalo 4
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro Broadcom VMware
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech typu přetečení celého čísla a přetečení vyrovnávací paměti (CVE-2026-59346 a CVE-2026-59347) v produktech VMware Fusion a VMware Workstation. Problémy se týkají verzí před 26H1u1 a organizace doporučuje provést potřebné aktualizace.
-
· zachyceno · NCSC-FI FI
Aktualizace VMware Workstation a Fusion opravují přetečení celého čísla a bufferu
Společnost Broadcom vydala bezpečnostní opravy pro produkty VMware Workstation a Fusion řešící chyby CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji může tyto zranitelnosti zneužít ke spuštění kódu na hostitelském systému.
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech VMware
Podle CERT-FR bylo v produktech VMware odhaleno několik zranitelností. Útočníkům umožňují vzdálené spuštění libovolného kódu.
originál: Multiples vulnérabilités dans les produits VMware (04 septembre 2026)
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností ve VMware Workstation a Fusion
Bezpečnostní aktualizace společnosti Broadcom řeší dvě zranitelnosti v produktech VMware Workstation a Fusion, z nichž jedna je kritická a druhá vysoce závažná. Podle zprávy by tyto chyby mohly útočníkovi s místními správcovskými právy na virtuálním stroji umožnit spuštění libovolného kódu na zasažených systémech.
originál: Risolte vulnerabilità in VMware Workstation e Fusion
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0041 USD.