Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

VMware (Broadcom)

Hier vind je alle beveiligingslekken in producten van VMware (Broadcom) die op LekkenRadar staan: 15 in totaal, waarvan 1 kritiek en 1 actief misbruikt. Het nieuwste lek is Brocade Fabric OS: leesfout buiten geheugengrenzen in webbeheer (8 oktober 2026).

Resultaten

15 lekken gevonden

CVE-nummerErnstLekDatum
CVE-2026-87671Hoog7,1Brocade Fabric OS: leesfout buiten geheugengrenzen in webbeheerVMware (Broadcom) · Brocade Fabric OS
CVE-2026-87659Hoog7,1Brocade Fabric OS: omzeiling van authenticatie in Management ServerVMware (Broadcom) · Brocade Fabric OS
CVE-2026-87683Hoog8,6Brocade Fabric OS: stackoverloop in de REST API voor beheerVMware (Broadcom) · Brocade Fabric OS
CVE-2026-87682Hoog8,6Brocade Fabric OS: commando-injectie in beheerinterface en sessieverwerkingVMware (Broadcom) · Brocade Fabric OS
CVE-2026-87681Hoog7,1Brocade Fabric OS: RBAC-controle te omzeilen met alleen leesrechtenVMware (Broadcom) · Brocade Fabric OS
CVE-2026-87679Hoog8,5Brocade Fabric OS: heapoverloop in trunkconfiguratie via REST APIVMware (Broadcom) · Brocade Fabric OS
CVE-2026-87680Hoog8,5Brocade Fabric OS: commando-injectie in REST API-beheerinterfaceVMware (Broadcom) · Brocade Fabric OS
CVE-2026-59347Hoog8,1VMware Workstation en Fusion: bufferoverloop in HGFSVMware (Broadcom) · VMware Workstation, VMware Fusion
CVE-2026-59346Kritiek9,3VMware Workstation en Fusion: integer-overflow in VMXNET3VMware (Broadcom) · VMware Workstation, VMware Fusion
CVE-2026-106121Hoog7,5RabbitMQ Java client: oneindige lus in JSON-parser (denial of service)VMware (Broadcom) · RabbitMQ Java client
CVE-2026-59358Hoog7,6Cloud Foundry UAA: onjuiste authenticatie op OAuth-tokenendpointVMware (Broadcom) · Cloud Foundry UAA
CVE-2026-67409Hoog8,2RabbitMQ: JWKS-foutcode genegeerd, OAuth2-aanmelding valt uitVMware (Broadcom) · RabbitMQ

End-of-life

Versies van VMware (Broadcom) die geen beveiligingsupdates meer krijgen, of binnenkort niet meer.