vCenter Server содержит уязвимость произвольной загрузки файлов в службе Analytics. Злоумышленн…

vSphere Client (HTML5) содержит уязвимость удаленного выполнения кода из-за отсутствия проверки…

GNU Bash до версии 4.3 обрабатывает завершающие строки после определений функций в значениях пе…

VMware Workspace ONE Access и Identity Manager содержат уязвимость удаленного выполнения кода и…

GNU Bash до 4.3 bash43-025 обрабатывает конечные строки после некоторых неправильно сформирован…

В Spring Cloud Function версий 3.1.6, 3.2.2 и более старых неподдерживаемых версий при использо…

Приложение Spring MVC или Spring WebFlux, работающее на JDK 9+, может быть уязвимо для удаленно…

vSphere Client (HTML5) содержит уязвимость удаленного выполнения кода в плагине vCenter Server.…

vCenter Server содержит уязвимость записи за пределами границ в реализации протокола DCERPC. Зл…

В spring cloud gateway версий до 3.1.1+ и 3.0.7+ приложения уязвимы для атаки с внедрением кода…

Aria Operations for Networks содержит уязвимость внедрения команд. Злой умысел с сетевым доступ…

Консоль VMware Workspace ONE UEM 20.0.8 до 20.0.8.37, 20.11.0 до 20.11.0.40, 21.2.0 до 21.2.0.2…

OpenSLP, используемый в ESXi и устройствах Horizon DaaS, имеет проблему переполнения кучи. VMwa…

Была обнаружена проблема в SaltStack Salt до 2019.2.4 и 3000 до 3000.2. Процесс salt-master кла…

Spring Cloud Config, версии 2.2.x до 2.2.3, версии 2.1.x до 2.1.9 и устаревшие неподдерживаемые…

В ядре Linux устранена следующая уязвимость: crypto: algif_aead - Возврат к работе неуместно …

При определенных условиях vmdir, поставляемый с VMware vCenter Server, как часть встроенного ил…

vSphere Client (HTML5) содержит уязвимость SSRF (Server Side Request Forgery) из-за неправильно…

VMware NSX SD-WAN Edge от VeloCloud до версии 3.1.0 содержит уязвимость инъекции команды в комп…

В SaltStack Salt до версий 2019.2.4 и 3000 до 3000.2 обнаружена проблема. Класс ClearFuncs проц…

OpenSLP, используемый в VMware ESXi (7.0 до ESXi_7.0.1-0.0.16850804, 6.7 до ESXi670-202010401-S…

Server Side Request Forgery в vRealize Operations Manager API (CVE-2021-21975) до версии 8.4 мо…

Протокол нахождения услуг (SLP, RFC 2608) позволяет неаутентифицированному удаленному злоумышле…

vCenter Server содержит уязвимость переполнения кучи в реализации протокола DCERPC. Злоумышленн…

Rhttproxy, используемый в vCenter Server, содержит уязвимость из-за неправильной реализации нор…

VMware Workspace ONE Access, Identity Manager и vRealize Automation содержат уязвимость повышен…

VMware ESXi содержит уязвимость обхода аутентификации. Злоумышленник с достаточными разрешениям…

VMware Workspace One Access, Access Connector, Identity Manager и Identity Manager Connector ad…

vCenter Server содержит уязвимость переполнения кучи в реализации протокола DCERPC. Злоумышленн…

Выполнение произвольного кода в VMware Aria Operations

vCenter Server содержит уязвимость повышения привилегий. Злоумышленник, имеющий сетевой доступ …

vCenter Server содержит уязвимость раскрытия информации из-за неправильных разрешений файлов. З…

Полностью скомпрометированный хост ESXi может заставить VMware Tools не пройти аутентификацию о…

Функция rds_page_copy_user в net/rds/page.c в реализации протокола Reliable Datagram Sockets (R…

Повышение привилегий в VMware products

VMware Fusion (11.x до 11.5.2), VMware Remote Console для Mac (11.x и ранее до 11.0.1) и Horizo…

VMware ESXi, Workstation и Fusion содержат уязвимость раскрытия информации из-за чтения за пред…

VMware ESXi и Workstation содержат уязвимость TOCTOU (Time-of-Check Time-of-Use), которая приво…

VMware ESXi содержит уязвимость произвольной записи. Злоумышленник с привилегиями в процессе VM…