CVE-2021-21972

CVE-2021-21972 Description Le client vSphere HTML5 contient une vulnérabilité d'exécution de code à distance dans un plugin vCenter Server. Un acteur malveillant ayant un accès réseau au port 443 peut exploiter ce problème pour exécuter des commandes avec des privilèges illimités sur le système...

CVE-2024-37081

CVE-2024-37081 : Multiples escalations de privilèges locaux dans VMware vCenter Server Le vCenter Server contient plusieurs vulnérabilités d'escalade de privilèges locaux dues à une mauvaise configuration de sudo. Un utilisateur local authentifié disposant de privilèges non administratifs peut...

patch-CVE-2026-11553

Correctif : CVE-2026-11553 Détails de la vulnérabilité CVE : CVE-2026-11553 Produit : VMware vCenter Description : Contournement de l'authentification Gravité : Critique Statut du correctif : DÉPLOYÉ...

Modified-CVE-2024-37081-POC

VMware vCenter - CVE-2024-37081 إثبات المفهوم الذي قرر فريقنا تعديله وجعله أكثر فائدة...

CVE-2024-22275

CVE-2024-22275: Lecture partielle de fichiers dans VMware vCenter Server Le serveur vCenter contient une vulnérabilité de lecture partielle de fichiers. Un acteur malveillant disposant de privilèges administratifs sur le shell de l'appliance vCenter peut exploiter ce problème pour lire...

CVE-2024-22274

CVE-2024-22274: Аутентифицированное удаленное выполнение кода в VMware vCenter Server vCenter Server содержит уязвимость аутентифицированного удаленного выполнения кода. Злоумышленник с административными привилегиями в оболочке vCenter appliance shell может воспользоваться этой проблемой для...

CVE-2021-21985

CVE202121985 Description Ce script vérifie la vulnérabilité CVE-2021-21985 et le correctif sur vCenter Server. Requirements Python3 Bibliothèque standard Python3 Installation root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ Example Pour vérifier l'IP 10.0.0.2, 10.0.0...

CVE-2021-22005

CVE-2021-22005 مدقق جماعي أحادي السطر لثغرة CVE-2021-22005 في VMware vCenter RCE cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2021-21972

CVE-2021-21972 Description de la vulnérabilité cve-2021-21972 vulnérabilité d'exécution de code Un attaquant malveillant ayant accès au port 443 peut envoyer des requêtes spécialement conçues à vCenter Server, conduisant finalement à une exécution de code arbitraire à distance. Détection de la...

vmware_vcenter_cve_2020_3952

Preuve de concept pour CVE-2020-3952 Ceci est un court morceau de code qui exploite la CVE-2020-3952, décrite en détail dans l'article de Guardicore Labs ici. Cette vulnérabilité a été publiée par VMware en avril 2020 avec un score CVSS maximal de 10.0. Elle permet à un attaquant disposant d'une...

CVE-2021-21972

طريقة الاستخدام وإخلاء المسؤولية ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 طريقة الاستخدام: Python CVE-2021-21972.py urls.txt في ملف urls.txt، كل عنوان URL في سطر، ويتم إخراج عنوان الثغرة في ملف vul.txt الإصدارات المتأثرة: سلسلة VMware vCenter Server 7.0 7.0.U1...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

VMware vCenter Server LDAP Broken Access Control

Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller PSC, does not correctly implement access controls. id: CVE-2020-3952 info: name: VMware vCenter Server LDAP Broken Access Control author: 0xAkoko severity: critic...

DFIR4vSphere

Содержание: 1. Описание модуля 2. Установка и предварительные требования 3. Сбор данных Start-VCInvestigation 4. Сбор данных Start-ESXiInvestigation 5. Создаваемые файлы 6. Анализ журналов с помощью Splunk 7. Когда злоумышленники шифруют vCenter Описание модуля: Модуль DFIR4vSphere для PowerShell...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...

VMware vCenter Server - Out-of-Bounds Write

vCenter Server contains an out-of-bounds write caused by a vulnerability in the DCERPC protocol implementation. A malicious actor with network access can trigger remote code execution on vCenter Server. id: CVE-2023-34048 info: name: VMware vCenter Server - Out-of-Bounds Write author: ritikchaddh...

CVE-2026-41012

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012 BOSH vSphere CPI Improper Cert Validation

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012

CVE-2026-41012 is a traffic interception vulnerability in BOSH Director vSphere CPI (all versions prior to v98.0.6 ) caused by insufficient certificate validation and pinning in the communication between BOSH Director and vCenter. An attacker positioned between the two can impersonate the vCenter...

EUVD-2026-68038

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...