Catalogue CISA KEV · mis à jour le 2026-08-18
Failles Broadcom activement exploitées
Toutes les vulnérabilités Broadcom dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.
- 5failles exploitées
- 1utilisée par des rançongiciels
- 5produits concernés
- 2025-04-28première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Broadcom VMware vCenter : traversée de répertoire
CVE-2026-59310 Répandu ici |
VMware vCenter | Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure. | 2026-08-18 | Oui, utilisée dans des campagnes de rançongiciel |
|
Broadcom VMware Aria Operations : injection de commande
CVE-2026-22719 Répandu ici |
VMware Aria Operations | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2026-03-03 | Non constaté à ce jour |
|
Broadcom VMware vCenter Server : écriture hors limites
CVE-2024-37079 Répandu ici |
VMware vCenter Server | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2026-01-23 | Non constaté à ce jour |
|
Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability
CVE-2025-41244 Répandu ici |
VMware Aria Operations et VMware Tools | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-10-30 | Non constaté à ce jour |
|
Broadcom Brocade Fabric OS : injection de code
CVE-2025-1976 |
Brocade Fabric OS | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-04-28 | Non constaté à ce jour |
Questions fréquentes
Combien de failles Broadcom sont activement exploitées ?
Le catalogue CISA KEV recense 5 vulnérabilités Broadcom exploitées, réparties sur 5 produits.
Quelle est la dernière faille Broadcom ajoutée au catalogue ?
Broadcom VMware vCenter Path Traversal Vulnerability (CVE-2026-59310), ajoutée le 18 août 2026.
Quel produit Broadcom est le plus touché ?
VMware vCenter, avec 1 faille(s) exploitée(s).
Des failles Broadcom sont-elles utilisées par des rançongiciels ?
Oui : la CISA en signale 1 utilisée(s) dans des campagnes de rançongiciel.
Produits Broadcom concernés
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.