xonatec TI-Feed: VMware (Broadcom VMSA)

🔴 CVE-2026-22719 — Broadcom VMware Aria Operations – Command Injection

Wed, 03 Jun 2026 00:00:00 GMT

VMware Aria Operations enthält eine Command-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer kann diese ausnutzen, um beliebige Befehle auszuführen, was zur Remote-Code-Ausführung führen kann. CVSS-Basiswert: 8.1 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 17.4 %. Severity: Hoch · CVSS: 8.1 · EPSS: 17.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, broadcom-symantec, spring-broadcom-tanzu

🔴 CVE-2021-21985 — VMware vCenter Server Improper Input Validation

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Schwachstelle durch fehlerhafte Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2021-22005 — VMware vCenter Server File Upload-Schwachstelle

Mon, 13 Jul 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Schwachstelle beim Datei-Upload gemeldet, die eine unbefugte Codeausführung ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2022-22954 — VMware Workspace ONE Access Server-Side Template Injection

Tue, 14 Jul 2026 00:00:00 GMT

In VMware Workspace ONE Access und Identity Manager wurde eine Server-Side Template Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-04-14. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa, ping-identity-onelogin, omnissa-workspace-one-horizon, oracle-cpu-ebs-peoplesoft-weblogic

🔴 CVE-2022-22963 — VMware Tanzu Spring Cloud Function – Remote Code Execution

Wed, 03 Jun 2026 00:00:00 GMT

In VMware Tanzu Spring Cloud Function wurde eine Schwachstelle zur Remote Code Execution festgestellt, die es Angreifern ermöglicht, beliebigen Code aus der Ferne auszuführen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %. Severity: Aktiv ausgenutzt · EPSS: 99.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: honeywell, solarwinds, vmware-broadcom-vmsa, spring-broadcom-tanzu

🔴 CVE-2022-22965 — Spring Framework JDK 9+ Remote Code Execution (Spring4Shell)

Wed, 03 Jun 2026 00:00:00 GMT

Eine Schwachstelle im Spring Framework ermöglicht auf JDK-9+-Umgebungen entfernte Codeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: ge-healthcare, rockwell-automation, solarwinds, veritas, zimbra, spring-broadcom-tanzu, vmware-broadcom-vmsa

🔴 CVE-2021-21972 — VMware vCenter Server Remote Code Execution

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Schwachstelle zur Remote Code Execution identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.6 %. Severity: Aktiv ausgenutzt · EPSS: 99.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2023-34048 — VMware vCenter Server – Out-of-Bounds Write

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Out-of-Bounds-Write-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.4 %. Severity: Aktiv ausgenutzt · EPSS: 99.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2023-20887 — VMware Aria Operations for Networks – Command Injection

Wed, 03 Jun 2026 00:00:00 GMT

In VMware Aria Operations for Networks wurde eine Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.3 %. Severity: Aktiv ausgenutzt · EPSS: 98.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2022-22947 — VMware Spring Cloud Gateway Code Injection

Wed, 03 Jun 2026 00:00:00 GMT

In VMware Spring Cloud Gateway wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.3 %. Severity: Aktiv ausgenutzt · EPSS: 98.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

🔴 CVE-2019-5544 — VMware ESXi / Horizon DaaS OpenSLP – Heap-Based Buffer Overflow

Tue, 14 Jul 2026 00:00:00 GMT

In der OpenSLP-Komponente von VMware ESXi und Horizon DaaS besteht ein Heap-basierter Pufferüberlauf. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 96.8 %. Severity: Aktiv ausgenutzt · EPSS: 96.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa, omnissa-workspace-one-horizon

🔴 CVE-2018-1273 — VMware Tanzu Spring Data Commons – Property Binder Vulnerability

Wed, 03 Jun 2026 00:00:00 GMT

In VMware Tanzu Spring Data Commons wurde eine Schwachstelle im Property Binder gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 95.6 %. Severity: Aktiv ausgenutzt · EPSS: 95.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

🔴 CVE-2020-5410 — VMware Tanzu Spring Cloud Config – Directory Traversal

Wed, 03 Jun 2026 00:00:00 GMT

In VMware Tanzu Spring Cloud Config wurde eine Directory-Traversal-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.6 %. Severity: Aktiv ausgenutzt · EPSS: 95.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

🔴 CVE-2020-3952 — VMware vCenter Server – Information Disclosure

Mon, 13 Jul 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Schwachstelle zur unberechtigten Informationsoffenlegung gemeldet. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2021-11-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 90.4 % – ein sehr hoher Wert, der auf breit verfügbare Exploits hindeutet. Betroffen ist der überwachte Produktbereich VMware (Broadcom VMSA). Severity: Aktiv ausgenutzt · EPSS: 90.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2021-21973 — VMware vCenter Server und Cloud Foundation SSRF

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server und Cloud Foundation wurde eine Server Side Request Forgery (SSRF)-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.0 %. Severity: Aktiv ausgenutzt · EPSS: 88.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2018-6961 — VMware SD-WAN Edge (VeloCloud) – Command Injection

Wed, 03 Jun 2026 00:00:00 GMT

In VMware SD-WAN Edge by VeloCloud wurde eine Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.4 %. Severity: Aktiv ausgenutzt · EPSS: 86.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2020-3992 — VMware ESXi OpenSLP – Use-After-Free

Wed, 03 Jun 2026 00:00:00 GMT

In VMware ESXi wurde eine Use-After-Free-Schwachstelle in OpenSLP gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 83.0 %. Severity: Aktiv ausgenutzt · EPSS: 83.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2021-21975 — VMware vRealize Operations Manager API SSRF

Wed, 03 Jun 2026 00:00:00 GMT

In der VMware vRealize Operations Manager API wurde eine Server Side Request Forgery (SSRF)-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 78.3 %. Severity: Aktiv ausgenutzt · EPSS: 78.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2024-38812 — VMware vCenter Server – Heap-Based Buffer Overflow

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Heap-basierte Pufferüberlauf-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 54.1 %. Severity: Aktiv ausgenutzt · EPSS: 54.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2021-22017 — VMware vCenter Server Improper Access Control

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 47.6 %. Severity: Aktiv ausgenutzt · EPSS: 47.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, n-able

🔴 CVE-2022-22960 — VMware Privilege Escalation in mehreren Produkten

Tue, 14 Jul 2026 00:00:00 GMT

In mehreren VMware-Produkten wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 37.2 %. Severity: Aktiv ausgenutzt · EPSS: 37.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, omnissa-workspace-one-horizon

🔴 CVE-2024-37085 — VMware ESXi Authentication Bypass

Wed, 03 Jun 2026 00:00:00 GMT

In VMware ESXi wurde eine Schwachstelle zur Authentifizierungsumgehung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 26.8 %. Severity: Aktiv ausgenutzt · EPSS: 26.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2020-4006 — VMware – Command Injection in mehreren Produkten

Tue, 14 Jul 2026 00:00:00 GMT

In mehreren VMware-Produkten wurde eine Command-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 23.8 %. Severity: Aktiv ausgenutzt · EPSS: 23.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, omnissa-workspace-one-horizon

🔴 CVE-2024-37079 — Broadcom VMware vCenter Server – Out-of-Bounds Write

Wed, 03 Jun 2026 00:00:00 GMT

Im Broadcom VMware vCenter Server wurde eine Out-of-Bounds-Write-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.4 %. Severity: Aktiv ausgenutzt · EPSS: 22.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

🔴 CVE-2024-38813 — VMware vCenter Server – Privilege Escalation

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurde eine Schwachstelle zur Privilegienerweiterung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 16.7 %. Severity: Aktiv ausgenutzt · EPSS: 16.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2022-22948 — VMware vCenter Server Incorrect Default File Permissions

Wed, 03 Jun 2026 00:00:00 GMT

In VMware vCenter Server wurden fehlerhafte Standard-Dateiberechtigungen gemeldet, die eine unbefugte Informationsoffenlegung ermöglichen können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %. Severity: Aktiv ausgenutzt · EPSS: 13.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2023-20867 — VMware Tools Authentication Bypass

Wed, 03 Jun 2026 00:00:00 GMT

In VMware Tools wurde eine Schwachstelle entdeckt, die eine Authentifizierungsumgehung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.6 %. Severity: Aktiv ausgenutzt · EPSS: 13.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa

🔴 CVE-2025-41244 — Broadcom VMware Aria Operations und VMware Tools – Privilege Escalation durch unsichere Aktionen

Wed, 03 Jun 2026 00:00:00 GMT

In Broadcom VMware Aria Operations und VMware Tools wurde eine Schwachstelle durch Privilegien mit unsicheren Aktionen identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 7.9 %. Severity: Aktiv ausgenutzt · EPSS: 7.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

🔴 CVE-2020-3950 — VMware – Privilege Escalation in mehreren Produkten

Tue, 14 Jul 2026 00:00:00 GMT

In mehreren VMware-Produkten wurde eine Schwachstelle zur Privileg-Eskalation gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.3 %. Severity: Aktiv ausgenutzt · EPSS: 7.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: vmware-broadcom-vmsa, omnissa-workspace-one-horizon

🔴 CVE-2025-22226 — VMware ESXi/Workstation/Fusion – Information Disclosure

Wed, 03 Jun 2026 00:00:00 GMT

In VMware ESXi, Workstation und Fusion wurde eine Schwachstelle zur Offenlegung von Informationen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Aktiv ausgenutzt · EPSS: 1.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, vmware-broadcom-vmsa

🔴 CVE-2025-22224 — VMware ESXi/Workstation – TOCTOU Race Condition

Wed, 03 Jun 2026 00:00:00 GMT

In VMware ESXi und Workstation wurde eine TOCTOU-Race-Condition-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Aktiv ausgenutzt · EPSS: 1.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, vmware-broadcom-vmsa

🔴 CVE-2025-22225 — VMware ESXi – Arbitrary Write Vulnerability

Tue, 14 Jul 2026 00:00:00 GMT

In VMware ESXi besteht eine Schwachstelle, die beliebige Schreibzugriffe ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Neben VMware (Broadcom VMSA) führt auch Rockwell Automation die Lücke in seinen Security Advisories. Severity: Aktiv ausgenutzt · EPSS: 1.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: rockwell-automation, vmware-broadcom-vmsa

🔴 CVE-2025-1976 — Broadcom Brocade Fabric OS – Code Injection

Wed, 03 Jun 2026 00:00:00 GMT

Im Broadcom Brocade Fabric OS wurde eine Code-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Aktiv ausgenutzt · EPSS: 0.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-40982 — Spring Cloud Config – Auslieferung beliebiger Dateien über Config Server

Wed, 03 Jun 2026 00:00:00 GMT

Spring Cloud Config erlaubt es einem Angreifer, über speziell präparierte Anfragen an den spring-cloud-config-server beliebige Text- und Binärdateien auszuliefern. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-22738 — Spring AI – SpEL-Injection in SimpleVectorStore

Wed, 03 Jun 2026 00:00:00 GMT

In Spring AI besteht eine SpEL-Injection-Schwachstelle in SimpleVectorStore, wenn ein benutzerseitig gelieferter Wert als Schlüssel in einem Filterausdruck verwendet wird. Ein Angreifer könnte dies ausnutzen, um beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22732 — Spring Security – HTTP-Response-Header werden nicht geschrieben

Wed, 03 Jun 2026 00:00:00 GMT

In Spring Security kann es bei Servlet-Anwendungen vorkommen, dass konfigurierte HTTP-Antwort-Header nicht korrekt geschrieben werden. Dies kann Sicherheitsmechanismen, die auf diesen Headern basieren, unwirksam machen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-40976 — Spring Boot – Unwirksame Standard-Web-Sicherheit ermöglicht unautorisierten Zugriff

Wed, 03 Jun 2026 00:00:00 GMT

Unter bestimmten Umständen ist die Standard-Web-Sicherheit von Spring Boot unwirksam und ermöglicht unautorisierten Zugriff auf alle Endpunkte. Betroffen sind servlet-basierte Webanwendungen mit spezifischer Konfiguration. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2021-21974 — VMware ESXi OpenSLP Heap Overflow

Wed, 03 Jun 2026 00:00:00 GMT

In VMware ESXi (Versionen 7.0, 6.7 und 6.5) wurde eine Heap-Overflow-Schwachstelle in OpenSLP identifiziert. Ein Angreifer im selben Netzwerksegment kann diese ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 55.7 %. Severity: Hoch · CVSS: 8.8 · EPSS: 55.7% Betroffene Produkte: vmware-broadcom-vmsa

CVE-2026-41731 — Spring for Apache Kafka: unsichere Präfix-Prüfung vertrauenswürdiger Pakete im Kafka-Header-Mapper

Tue, 14 Jul 2026 00:00:00 GMT

Der JsonKafkaHeaderMapper sowie der veraltete DefaultKafkaHeaderMapper glichen Typ-Header über eine reine Präfix-Prüfung gegen die Liste vertrauenswürdiger Pakete ab. Dadurch wurden mit einem als vertrauenswürdig eingestuften Paket implizit auch alle dessen Unterpakete als vertrauenswürdig behandelt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf die vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.5% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, apache-http-server-asf-projekte, apache-tomcat, rabbitmq-kafka

CVE-2026-41699 — Spring for GraphQL – Unsichere Deserialisierung bei paginierten Abfragen

Tue, 14 Jul 2026 00:00:00 GMT

Spring-for-GraphQL-Anwendungen sind bei der Verarbeitung paginierter GraphQL-Abfragen anfällig für unsichere Deserialisierung. Ein Angreifer kann eine bösartige GraphQL-Anfrage erstellen, die zu Remote Code Execution führen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Sicherheitsupdate gemäss Spring-Advisory einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-57220 — RabbitMQ: Fehlende Frame-Size-Begrenzung im Stream-Listener

Tue, 14 Jul 2026 00:00:00 GMT

RabbitMQ ist ein Messaging- und Streaming-Broker. Vor Version 4.2.6 erzwingt der RabbitMQ-Stream-Listener die konfigurierte Frame-Size-Begrenzung beim Zusammenbau von Frames während der Authentifizierung nicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Version 4.2.6. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka

CVE-2026-41842 — Spring Framework: DoS beim Auflösen statischer Ressourcen (MVC/WebFlux)

Tue, 14 Jul 2026 00:00:00 GMT

Spring-MVC- und WebFlux-Anwendungen sind beim Auflösen statischer Ressourcen anfällig für Denial-of-Service-Angriffe. Betroffen sind unter anderem Spring Framework 7.0.0 bis 7.0.7 sowie 6.2.0 bis 6.2.18. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Spring-Framework-Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41723 — VMware Cloud Foundation Operations – Mehrere gespeicherte XSS-Schwachstellen

Tue, 14 Jul 2026 00:00:00 GMT

VMware Cloud Foundation Operations enthält mehrere gespeicherte Cross-Site-Scripting-Schwachstellen. Ein böswilliger Akteur mit Rechten zum Erstellen von Policies, Views oder Text-Widgets kann Skripte einschleusen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von VMware (Broadcom) bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa

CVE-2026-41729 — Spring Data REST – SpEL-Ausdrucksinjektion über JSON-Patch-Anfragen

Tue, 14 Jul 2026 00:00:00 GMT

Spring Data REST ist über eine SpEL-Ausdrucksinjektion in Map-typisierten Eigenschaften angreifbar, wenn JSON-Patch-Anfragen (application/json-patch+json) verarbeitet werden. Voraussetzung ist eine persistente Entität, die eine Map-typisierte Eigenschaft bereitstellt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41695 — Spring Data Commons: Denial of Service durch Ressourcenerschöpfung

Tue, 14 Jul 2026 00:00:00 GMT

Anwendungen, die Spring Data Commons einsetzen, können anfällig für einen Denial of Service durch Ressourcenerschöpfung sein, wenn von Angreifern kontrollierte Property-Path-Strings an die Property-Path-Auflösung des MappingContext übergeben werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Update gemäss dem Spring-Security-Advisory einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-41716 — Spring Data – Heap-Erschöpfung über unbegrenzten Property-Lookup-Cache

Tue, 14 Jul 2026 00:00:00 GMT

In Spring Data akzeptiert und speichert der interne Property-Lookup-Cache dauerhaft von Angreifern kontrollierte Zeichenketten als Cache-Schlüssel. Über wiederholte Anfragen lässt sich dadurch der Heap-Speicher erschöpfen (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Spring-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-41850 — Spring: Algorithmischer Denial of Service durch manipulierte SpEL-Ausdrücke

Tue, 14 Jul 2026 00:00:00 GMT

Anwendungen, die von Benutzern gelieferte Spring-Expression-Language-Ausdrücke (SpEL) auswerten, sind für einen algorithmischen Denial of Service anfällig; über einen speziell präparierten Ausdruck kann ein Angreifer die Verarbeitung erheblich verlangsamen. Als betroffen ausgewiesen sind VMware (Broadcom VMSA) und Spring (Broadcom/Tanzu). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-57219 — RabbitMQ: Offenlegung des OAuth-2-Client-Secrets über den veralteten Endpunkt /api/auth

Tue, 14 Jul 2026 00:00:00 GMT

In RabbitMQ vor den Versionen 3.13.15, 4.0.20, 4.1.11 und 4.2.6 kann der veraltete Endpunkt GET /api/auth auf entsprechend konfigurierten Installationen das OAuth-2-Client-Secret offenlegen. Als betroffen ausgewiesen sind Broadcom/Symantec, Spring (Broadcom/Tanzu), VMware (Broadcom VMSA) und RabbitMQ/Kafka. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka

CVE-2026-41856 — Spring GraphQL – fehlerhafte Auflösung von Controller-Annotationen

Tue, 14 Jul 2026 00:00:00 GMT

Der Mechanismus zur Erkennung von @Controller-Data-Fetcher-Annotationen in Spring GraphQL löst Annotationen an Methoden innerhalb von Typhierarchien möglicherweise nicht korrekt auf. Dies kann problematisch sein, wenn solche Annotationen für Sicherheitszwecke eingesetzt werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41732 — Spring – Trusted-Package-Prüfung in JsonPulsarHeaderMapper umgehbar

Tue, 14 Jul 2026 00:00:00 GMT

Der JsonPulsarHeaderMapper prüfte Typ-Header gegen vertrauenswürdige Pakete über einen Präfix-Abgleich, wodurch das Vertrauen in ein Paket implizit auch alle seine Unterpakete einschloss. Zusätzlich wirkte sich eine leere Liste vertrauenswürdiger Pakete unsicher aus. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, apache-http-server-asf-projekte, apache-tomcat

CVE-2026-40988 — Spring Security: Denial of Service im SAML-2.0-REDIRECT-Binding

Tue, 14 Jul 2026 00:00:00 GMT

Eine Anwendung, die spring-security-saml2-service-provider und das REDIRECT-Binding für SAML-2.0-Login oder -Logout verwendet, kann für einen Denial of Service anfällig sein: Ein unbegrenzter Writer bläht die verarbeiteten Daten auf. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die Spring-Security-Aktualisierungen gemäss Hersteller-Advisory einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41717 — Spring Data MongoDB: SpEL-Expression-Injection beim Parameter-Binding

Tue, 14 Jul 2026 00:00:00 GMT

Spring Data MongoDB enthält eine Schwachstelle für die Injektion von SpEL-Ausdrücken (Spring Expression Language). Sie tritt beim Parameter-Binding auf, wenn eine benutzerdefinierte Repository-Abfragemethode entsprechend annotiert ist. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates für Spring Data MongoDB einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, mongodb

CVE-2026-41724 — VMware Cloud Foundation Operations: mehrere gespeicherte XSS-Schwachstellen

Tue, 14 Jul 2026 00:00:00 GMT

VMware Cloud Foundation Operations enthält mehrere gespeicherte Cross-Site-Scripting-Schwachstellen (Stored XSS). Ein Angreifer mit den Berechtigungen, Policies, Views oder Text-Widgets zu erstellen, könnte Skripte einschleusen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die im VMware-/Broadcom-Advisory genannten Updates einspielen. Severity: Hoch · CVSS: 8 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa

CVE-2026-41728 — Spring Data REST: JSON-Patch umgeht Write-Access-Filter bei mehrsegmentigen Pointern

Tue, 14 Jul 2026 00:00:00 GMT

Die JSON-Patch-Implementierung von Spring Data REST (application/json-patch+json) wendet den Write-Access-Filter nicht auf Zwischensegmente an, wenn ein mehrsegmentiger JSON-Pointer aufgelöst wird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41722 — VMware Cloud Foundation Operations – Mehrere Stored-Cross-Site-Scripting-Schwachstellen

Tue, 14 Jul 2026 00:00:00 GMT

VMware Cloud Foundation Operations enthält mehrere gespeicherte Cross-Site-Scripting-Schwachstellen. Ein Angreifer mit Berechtigungen zum Erstellen von Richtlinien, Ansichten oder Text-Widgets könnte darüber Skripte einschleusen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa

CVE-2026-41007 — Spring HATEOAS – unbegrenzter Cache ermöglicht Ressourcenerschöpfung

Tue, 14 Jul 2026 00:00:00 GMT

Spring HATEOAS unterhält einen unbegrenzten statischen Cache von StringLinkRelation-Instanzen, der auf angreiferseitig gelieferten Zeichenketten basiert. Betroffen sind Spring HATEOAS 1.5.0 bis 1.5.6 sowie 2.3.0 bis 2.3.4 und 2.4.x. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-57212 — RabbitMQ: DoS über übergrosse JSON-Bodies in der Management-HTTP-API

Tue, 14 Jul 2026 00:00:00 GMT

RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.14, 4.0.19, 4.1.10 und 4.2.5 akzeptiert die rabbitmq_management-HTTP-API übergrosse, gültige JSON-Bodies auf den with_decode- und direct_request-Pfaden, was einen Denial of Service ermöglicht. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf RabbitMQ 3.13.14, 4.0.19, 4.1.10 bzw. 4.2.5 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.7 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka

CVE-2026-41708 — Spring Cloud Sleuth – Denial of Service durch präparierte Aufrufe

Tue, 14 Jul 2026 00:00:00 GMT

In Spring Cloud Sleuth kann ein Benutzer speziell präparierte Aufrufe übergeben, die einen Denial-of-Service-Zustand auslösen können. Betroffen sind Anwendungen, die eine anfällige Version einsetzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-41006 — Spring HATEOAS: Unsichere Bean-Bindung in den Media-Type-Deserialisierern

Tue, 14 Jul 2026 00:00:00 GMT

Die interne Methode PropertyUtils.createObjectFromProperties von Spring HATEOAS, die von den Deserialisierern für die Media-Typen Collection+JSON und UBER verwendet wird, führt eine Bean-Property-Bindung per Reflection ohne Prüfung durch. Als betroffen ausgewiesen sind VMware (Broadcom VMSA) und Spring (Broadcom/Tanzu). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41855 — Spring Framework – Unsichere Deserialisierung in JMS Jackson MessageConverter

Tue, 14 Jul 2026 00:00:00 GMT

In einer nicht vertrauenswürdigen JMS-Umgebung erlauben die Spring-Klassen MappingJackson2MessageConverter und JacksonJsonMessageConverter die Instanziierung beliebiger Klassen aus empfangenen Nachrichten. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41849 — Spring Framework: Integer-Überlauf in der Spring Expression Language (SpEL)

Tue, 14 Jul 2026 00:00:00 GMT

In der Auswertungslogik der Spring Expression Language (SpEL) besteht eine Integer-Überlauf-Schwachstelle. Ein Angreifer kann dies ausnutzen, indem er einen speziell präparierten SpEL-Ausdruck übergibt, der den Überlauf auslöst. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die Spring-Aktualisierungen gemäss Hersteller-Advisory einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-47835 — Spring AI Vector Stores: Query-Injection in VectorDB

Tue, 14 Jul 2026 00:00:00 GMT

In Spring AI Vector Stores können Sonderzeichen dazu genutzt werden, die Ausführung beliebiger Abfragen in Elasticsearch, OpenSearch und GemFire VectorDB zu erzwingen. Betroffen ist laut Quelldaten unter anderem die Komponente spring-ai-elasticsearch. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf die im Spring-Security-Advisory genannten bereinigten Versionen. Severity: Hoch · CVSS: 8.6 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-57215 — Foreign Bindings auf amq.rabbitmq.reply-to in RabbitMQ

Tue, 14 Jul 2026 00:00:00 GMT

RabbitMQ, ein Messaging- und Streaming-Broker, erlaubt in Versionen vor 3.13.15, 4.0.20, 4.1.11 und 4.2.6 foreign bindings auf amq.rabbitmq.reply-to-Ziele, weil flüchtige direct-reply-to-Queues nicht ausreichend abgesichert sind. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der fehlerbereinigten RabbitMQ-Versionen aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.2% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka

CVE-2026-41003 — Spring Security: Mögliche Codeausführung über RelyingPartyRegistration

Tue, 14 Jul 2026 00:00:00 GMT

Ein Angreifer, der Werte in einer RelyingPartyRegistration beeinflussen kann, kann unter Umständen beliebigen Code über von Spring-Security-Filtern erzeugte HTML-Formulare ausführen. Betroffen ist unter anderem Spring Security ab Version 5.7.0. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Spring-Security-Version aktualisieren. Severity: Hoch · CVSS: 7.6 · EPSS: 0.2% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-40993 — Spring Security: Deserialisierung schädlicher Payloads über das SAML-Metadaten-Repository

Tue, 14 Jul 2026 00:00:00 GMT

Ein Angreifer mit Schreibrechten auf die von JdbcAssertingPartyMetadataRepository verwaltete Datenbanktabelle (saml2_asserting_party_metadata) kann schädliche serialisierte Payloads in der Spalte ablegen. Bei der späteren Deserialisierung kann dies zu einer Kompromittierung führen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Spring-Version aktualisieren. Severity: Hoch · CVSS: 7.3 · EPSS: 0.2% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41700 — Spring for GraphQL – Cross-Site WebSocket Hijacking

Tue, 14 Jul 2026 00:00:00 GMT

Spring-for-GraphQL-Anwendungen, die den WebSocket-Transport aktiviert haben, sind anfällig für Cross-Site WebSocket Hijacking. Ein Angreifer kann einen authentifizierten Nutzer dazu verleiten, eine bösartige Seite aufzurufen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Spring bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41845 — Spring Framework: XSS durch fehlerhaftes Escaping in javaScriptEscape()

Tue, 14 Jul 2026 00:00:00 GMT

Durch fehlerhaftes Escaping kann die Verwendung von JavaScriptUtils.javaScriptEscape() zu JavaScript-Code-Injection im Browser und damit zu einer Cross-Site-Scripting-(XSS)-Schwachstelle führen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.2% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22720 — VMware Aria Operations – Stored Cross-Site Scripting

Wed, 03 Jun 2026 00:00:00 GMT

VMware Aria Operations enthält eine Stored-Cross-Site-Scripting-Schwachstelle. Ein Angreifer mit Berechtigungen zum Erstellen benutzerdefinierter Benchmarks kann Skripte einschleusen, um administrative Aktionen durchzuführen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa

CVE-2025-58382 — Brocade Fabric OS – Unsichere Authentifizierungs- und Verwaltungsdienste

Wed, 03 Jun 2026 00:00:00 GMT

In Brocade Fabric OS vor Version 9.2.1c2 wurde eine Schwachstelle in der sicheren Konfiguration von Authentifizierungs- und Verwaltungsdiensten identifiziert. Ein authentifizierter, entfernter Angreifer mit Administratorrechten kann diese ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.1% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-22743 — Spring AI – Cypher-Injection in Neo4jVectorFilterExpressionConverter

Wed, 03 Jun 2026 00:00:00 GMT

Das Modul spring-ai-neo4j-store enthält eine Cypher-Injection-Schwachstelle in Neo4jVectorFilterExpressionConverter. Wird ein benutzerkontrollierter String als Schlüssel in einem Filterausdruck übergeben, kann dies zu einer ungewollten Ausführung von Datenbankabfragen führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22742 — Spring AI – Server-Side Request Forgery in BedrockProxyChatModel

Wed, 03 Jun 2026 00:00:00 GMT

Das Modul spring-ai-bedrock-converse enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in BedrockProxyChatModel beim Verarbeiten von multimodalen Nachrichten mit benutzerseitig gelieferten Medien-URLs. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22753 — Spring Security – Filter Chain Bypass via securityMatchers

Wed, 03 Jun 2026 00:00:00 GMT

In Spring Security kann bei Verwendung von securityMatchers(String) zusammen mit einem PathPatternRequestMatcher.Builder-Bean zur Voranstellung eines Servlet-Pfades die entsprechende Filter-Chain umgangen werden, was zu unberechtigtem Zugriff führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22744 — Spring AI – Injection in RedisFilterExpressionConverter

Wed, 03 Jun 2026 00:00:00 GMT

In RedisFilterExpressionConverter des Moduls spring-ai-redis-store wird ein benutzerkontrollierter String bei TAG-Feldern direkt in die Abfrage eingefügt, ohne ausreichende Bereinigung, was eine Injection-Schwachstelle ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-40972 — Spring – Timing-Angriff auf Remote-Secret

Wed, 03 Jun 2026 00:00:00 GMT

Ein Angreifer im selben Netzwerk wie die Remote-Anwendung kann durch einen Timing-Angriff Informationen über das Remote-Secret ermitteln, was in extremen Fällen zur Kompromittierung des Secrets führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22754 — Spring Security – Filter Chain Bypass via intercept-url servlet-path

Wed, 03 Jun 2026 00:00:00 GMT

In Spring Security kann bei Verwendung von zur Pfadberechnung die zugehörige Filter-Chain umgangen werden, was zu unberechtigtem Zugriff führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22750 — Spring Cloud Gateway: SSL-Bundle-Konfiguration wird stillschweigend ignoriert

Tue, 14 Jul 2026 00:00:00 GMT

Beim Konfigurieren von SSL-Bundles in Spring Cloud Gateway über die Eigenschaft spring.ssl.bundle wurde die Konfiguration stillschweigend ignoriert und stattdessen die Standard-SSL-Konfiguration verwendet. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Version aktualisieren und die wirksame SSL-Konfiguration überprüfen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41712 — Spring AI – Unbeabsichtigte Datenexposition in Chat-Memory-Komponente

Wed, 03 Jun 2026 00:00:00 GMT

Die Chat-Memory-Komponente von Spring AI enthielt eine problematische Standardkonfiguration, die bei fehlender expliziter Überschreibung zu unbeabsichtigter Datenexposition zwischen verschiedenen Nutzern führen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-41702 — VMware Fusion TOCTOU-Schwachstelle in SETUID-Binary

Wed, 03 Jun 2026 00:00:00 GMT

VMware Fusion enthält eine TOCTOU-Schwachstelle (Time-of-check Time-of-use), die bei einer Operation eines SETUID-Binaries auftritt. Ein lokaler Angreifer ohne Administratorrechte könnte diese Lücke ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa

CVE-2026-41713 — Spring AI – Prompt Injection über Konversationsspeicher

Wed, 03 Jun 2026 00:00:00 GMT

Ein Angreifer kann manipulierte Eingaben in den Konversationsspeicher einschleusen, die vom Modell auf unbeabsichtigte Weise interpretiert werden. Anwendungen, die den betroffenen Advisor mit nutzerkontrollierten Eingaben verwenden, sind gefährdet. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2022-22977 — VMware Tools for Windows XXE-Schwachstelle

Wed, 03 Jun 2026 00:00:00 GMT

VMware Tools for Windows (Version 12.0.0, 11.x.y und 10.x.y) enthält eine XML External Entity (XXE)-Schwachstelle. Ein lokaler Angreifer ohne Administratorrechte im Windows-Gastsystem kann diese ausnutzen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, microsoft-windows

CVE-2018-6439 — Brocade Fabric OS – Ausbruch aus der Restricted Shell via configdownload

Tue, 14 Jul 2026 00:00:00 GMT

Eine Schwachstelle im configdownload-Befehl der Kommandozeilen-Schnittstelle (CLI) von Brocade Fabric OS in Versionen vor 8.2.1, 8.1.2f, 8.0.2f und 7.4.2d kann es einem lokalen Angreifer ermöglichen, aus der eingeschränkten Shell (Restricted Shell) auszubrechen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Fabric-OS-Versionen aktualisieren. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-0869 — Brocade ASCG 3.4.0 – Authentication Bypass

Wed, 03 Jun 2026 00:00:00 GMT

In Brocade ASCG 3.4.0 ermöglicht eine Authentifizierungsumgehung nicht autorisierten Benutzern die Durchführung von ASCG-Operationen im Zusammenhang mit Brocade Support Link (BSL) und der Streaming-Konfiguration; zudem kann die ASC-Funktion deaktiviert werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-22733 — Spring Boot Actuator – Authentication Bypass

Wed, 03 Jun 2026 00:00:00 GMT

In Spring Boot-Anwendungen mit Actuator kann eine Schwachstelle zur Umgehung der Authentifizierung führen, wenn ein Endpunkt, der Authentifizierung erfordert, unter dem vom Actuator verwendeten Pfad deklariert ist. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22731 — Spring Boot Actuator – Authentication Bypass

Wed, 03 Jun 2026 00:00:00 GMT

Spring-Boot-Anwendungen mit Actuator können unter bestimmten Pfadkonfigurationen für eine Authentifizierungsumgehung anfällig sein. Geschützte Endpunkte können ohne gültige Authentifizierung erreichbar sein. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-22729 — Spring AI – JSONPath Injection (Authentication Bypass)

Wed, 03 Jun 2026 00:00:00 GMT

In Spring AI wurde eine JSONPath-Injection-Schwachstelle im AbstractFilterExpressionConverter entdeckt. Authentifizierte Benutzer können durch manipulierte Filterausdrücke metadatenbasierte Zugriffskontrollen umgehen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-44838 — RabbitMQ – Fehlerhafte Topic-Autorisierung im MQTT-Plugin

Tue, 14 Jul 2026 00:00:00 GMT

RabbitMQ ist ein Messaging- und Streaming-Broker. In den Versionen 4.2.0 bis vor 4.2.4 erlaubt das MQTT-Plugin eine Autorisierung auf Topic-Ebene über reguläre Ausdrücke mit Variablensubstitution, die von Administratoren fehlerhaft konfiguriert werden kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf RabbitMQ 4.2.4 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka

CVE-2026-40967 — Spring AI – Injection in FilterExpressionConverter-Implementierungen

Wed, 03 Jun 2026 00:00:00 GMT

Verschiedene FilterExpressionConverter-Implementierungen in Spring AI übersetzen Filterausdrücke in vektorstore-spezifische Abfragesprachen, ohne Schlüssel und Werte ausreichend zu bereinigen, was Injection-Angriffe ermöglicht. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2025-58383 — Brocade Fabric OS – Privilege Escalation via bind-Befehl

Wed, 03 Jun 2026 00:00:00 GMT

In Brocade Fabric OS vor Version 9.2.1c2 kann ein Benutzer mit Administratorrechten den bind-Befehl ausführen, um Privilegien zu eskalieren und Sicherheitskontrollen zu umgehen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-22730 — Spring AI – SQL Injection (MariaDBFilterExpressionConverter)

Wed, 03 Jun 2026 00:00:00 GMT

In Spring AI wurde eine SQL-Injection-Schwachstelle im MariaDBFilterExpressionConverter gemeldet. Angreifer können metadatenbasierte Zugriffskontrollen umgehen und beliebige SQL-Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-41705 — Spring AI MilvusVectorStore – Filter-Expression-Injection

Wed, 03 Jun 2026 00:00:00 GMT

Die Implementierung von MilvusVectorStore#doDelete(List) in Spring AI ist anfällig für Filter-Expression-Injection durch unsanitisierte Dokument-IDs. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.0% Betroffene Produkte: spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-40978 — Spring AI – SQL-Injection in CosmosDBVectorStore

Wed, 03 Jun 2026 00:00:00 GMT

Eine SQL-Injection-Schwachstelle in Spring AIs CosmosDBVectorStore ermöglicht Angreifern die Ausführung beliebiger SQL-Abfragen über manipulierte Dokument-IDs. Betroffen sind Spring AI Versionen 1.0.0 bis 1.0.5. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-40981 — Spring Cloud Config – Unbeabsichtigte Secret-Exposition via Google Secrets Manager

Wed, 03 Jun 2026 00:00:00 GMT

Ein Angreifer kann durch manipulierte Anfragen an den Spring Cloud Config Server (bei Verwendung von Google Secrets Manager als Backend) Geheimnisse aus nicht vorgesehenen GCP-Projekten auslesen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-41002 — Spring Cloud Config Server – TOCTOU-Angriff auf Git-Basisverzeichnis

Wed, 03 Jun 2026 00:00:00 GMT

Das vom Spring Cloud Config Server genutzte Basisverzeichnis zum Klonen von Git-Repositories ist anfällig für Time-of-Check-Time-of-Use (TOCTOU)-Angriffe. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 0.0% Betroffene Produkte: spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-0383 — Brocade Fabric OS – Unsichere Speicherung von Dateiinhalten in Bash-Shell

Wed, 03 Jun 2026 00:00:00 GMT

In Brocade Fabric OS können authentifizierte lokale Angreifer mit Bash-Shell-Zugriff unsicher gespeicherte Dateiinhalte einsehen, darunter den Verlauf des History-Befehls. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-40973 — Spring Boot – Lokale Übernahme des ApplicationTemp-Verzeichnisses

Wed, 03 Jun 2026 00:00:00 GMT

Ein lokaler Angreifer auf demselben Host kann unter bestimmten Bedingungen die Kontrolle über das von ApplicationTemp verwendete Verzeichnis übernehmen, wenn server.servlet.session.persistent auf true gesetzt ist. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7 · EPSS: 0.0% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2025-12774 — Brocade SANnav – SQL-Abfragen in Support-Datei exponiert

Wed, 03 Jun 2026 00:00:00 GMT

Im Migrationsskript für Brocade SANnav vor Version 3.0 können Datenbank-SQL-Abfragen in der SANnav-Support-Speicherdatei gesammelt werden. Ein Angreifer mit Zugriff auf diese Support-Datei kann so potenziell sensible Informationen einsehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2025-9711 — Brocade Fabric OS – Privilege Escalation via seccertmgmt/seccryptocfg

Wed, 03 Jun 2026 00:00:00 GMT

In Brocade Fabric OS vor Version 9.2.1c3 können lokale authentifizierte Benutzer über die Export-Option der Befehle seccertmgmt und seccryptocfg ihre Rechte auf „root” ausweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa

CVE-2026-41851 — CVE-2026-41851 – Denial of Service über SpEL-Ausdrücke (Spring)

Tue, 14 Jul 2026 00:00:00 GMT

Anwendungen, die von Benutzern gelieferte Spring-Expression-Language-Ausdrücke (SpEL) auswerten, können anfällig für einen Denial of Service sein, wenn die Auswertung eines SpEL-Ausdrucks eine unbegrenzte Berechnung auslöst. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Spring-Version aktualisieren und die Auswertung nicht vertrauenswürdiger SpEL-Ausdrücke unterbinden. Severity: Mittel · CVSS: 5.3 · EPSS: 0.4% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu

CVE-2026-57216 — RabbitMQ: Authentifizierungs-Schwachstelle bei loopback-beschränkten Nutzern

Tue, 14 Jul 2026 00:00:00 GMT

RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11 und 4.2.6 konnte die Authentifizierung über AMQP 0-9-1, AMQP 1.0 und das Stream-Protokoll einem loopback-beschränkten Nutzer wie guest unerwünschten Zugriff erlauben. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 3.13.15, 4.0.20, 4.1.11 bzw. 4.2.6 oder höher aktualisieren. Severity: Mittel · CVSS: 6.8 · EPSS: 0.3% Betroffene Produkte: broadcom-symantec, spring-broadcom-tanzu, vmware-broadcom-vmsa, rabbitmq-kafka

CVE-2026-41843 — Spring MVC/WebFlux: Path-Traversal bei statischen Ressourcen

Tue, 14 Jul 2026 00:00:00 GMT

Spring-MVC- und -WebFlux-Anwendungen sind beim Auflösen statischer Ressourcen anfällig für Path-Traversal-Angriffe. Betroffen sind laut Quelle Spring Framework 7.0.0 bis 7.0.7, 6.2.0 bis 6.2.18 sowie 6.1.0 und frühere Versionen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine fehlerbereinigte Spring-Framework-Version aktualisieren. Severity: Mittel · CVSS: 5.9 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu