Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence	CERTFR-2026-AVI-0315
Titre	Multiples vulnérabilités dans les produits VMware
Date de la première version	18 mars 2026
Date de la dernière version	18 mars 2026
Source(s)	Bulletin de sécurité VMware 37197 du 18 mars 2026 Bulletin de sécurité VMware 37198 du 18 mars 2026 Bulletin de sécurité VMware 37199 du 18 mars 2026 Bulletin de sécurité VMware 37200 du 18 mars 2026 Bulletin de sécurité VMware 37201 du 18 mars 2026 Bulletin de sécurité VMware 37202 du 18 mars 2026 Bulletin de sécurité VMware 37203 du 18 mars 2026 Bulletin de sécurité VMware 37204 du 18 mars 2026 Bulletin de sécurité VMware 37205 du 18 mars 2026 Bulletin de sécurité VMware 37206 du 18 mars 2026 Bulletin de sécurité VMware 37207 du 18 mars 2026 Bulletin de sécurité VMware 37208 du 18 mars 2026 Bulletin de sécurité VMware 37209 du 18 mars 2026 Bulletin de sécurité VMware 37210 du 18 mars 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

.NET Core Buildpack versions antérieures à 2.4.86
Binary Buildpack versions antérieures à 1.1.61
Elastic Application Runtime for VMware Tanzu Platform versions antérieures à 10.2.9+LTS-T
Elastic Application Runtime for VMware Tanzu Platform versions antérieures à 10.3.6
Elastic Application Runtime for VMware Tanzu Platform versions antérieures à 6.0.26+LTS-T
Extended App Support for Tanzu Platform versions antérieures à 1.0.17
Go Buildpack versions antérieures à 1.10.75
Tanzu Data Flow on Tanzu Platform versions antérieures à 2.0.4
VMware Harbor Registry versions antérieures à 2.14.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware 37197 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37197
Bulletin de sécurité VMware 37198 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37198
Bulletin de sécurité VMware 37199 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37199
Bulletin de sécurité VMware 37200 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37200
Bulletin de sécurité VMware 37201 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37201
Bulletin de sécurité VMware 37202 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37202
Bulletin de sécurité VMware 37203 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37203
Bulletin de sécurité VMware 37204 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37204
Bulletin de sécurité VMware 37205 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37205
Bulletin de sécurité VMware 37206 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37206
Bulletin de sécurité VMware 37207 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37207
Bulletin de sécurité VMware 37208 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37208
Bulletin de sécurité VMware 37209 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37209
Bulletin de sécurité VMware 37210 du 18 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37210
Référence CVE CVE-2017-8806
https://www.cve.org/CVERecord?id=CVE-2017-8806
Référence CVE CVE-2023-22796
https://www.cve.org/CVERecord?id=CVE-2023-22796
Référence CVE CVE-2023-28120
https://www.cve.org/CVERecord?id=CVE-2023-28120
Référence CVE CVE-2023-38037
https://www.cve.org/CVERecord?id=CVE-2023-38037
Référence CVE CVE-2024-3220
https://www.cve.org/CVERecord?id=CVE-2024-3220
Référence CVE CVE-2024-47611
https://www.cve.org/CVERecord?id=CVE-2024-47611
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345
Référence CVE CVE-2025-11468
https://www.cve.org/CVERecord?id=CVE-2025-11468
Référence CVE CVE-2025-12084
https://www.cve.org/CVERecord?id=CVE-2025-12084
Référence CVE CVE-2025-12781
https://www.cve.org/CVERecord?id=CVE-2025-12781
Référence CVE CVE-2025-13034
https://www.cve.org/CVERecord?id=CVE-2025-13034
Référence CVE CVE-2025-13462
https://www.cve.org/CVERecord?id=CVE-2025-13462
Référence CVE CVE-2025-13836
https://www.cve.org/CVERecord?id=CVE-2025-13836
Référence CVE CVE-2025-13837
https://www.cve.org/CVERecord?id=CVE-2025-13837
Référence CVE CVE-2025-14017
https://www.cve.org/CVERecord?id=CVE-2025-14017
Référence CVE CVE-2025-14524
https://www.cve.org/CVERecord?id=CVE-2025-14524
Référence CVE CVE-2025-14819
https://www.cve.org/CVERecord?id=CVE-2025-14819
Référence CVE CVE-2025-15079
https://www.cve.org/CVERecord?id=CVE-2025-15079
Référence CVE CVE-2025-15224
https://www.cve.org/CVERecord?id=CVE-2025-15224
Référence CVE CVE-2025-15282
https://www.cve.org/CVERecord?id=CVE-2025-15282
Référence CVE CVE-2025-15366
https://www.cve.org/CVERecord?id=CVE-2025-15366
Référence CVE CVE-2025-15367
https://www.cve.org/CVERecord?id=CVE-2025-15367
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
Référence CVE CVE-2025-22872
https://www.cve.org/CVERecord?id=CVE-2025-22872
Référence CVE CVE-2025-24358
https://www.cve.org/CVERecord?id=CVE-2025-24358
Référence CVE CVE-2025-27219
https://www.cve.org/CVERecord?id=CVE-2025-27219
Référence CVE CVE-2025-27220
https://www.cve.org/CVERecord?id=CVE-2025-27220
Référence CVE CVE-2025-29923
https://www.cve.org/CVERecord?id=CVE-2025-29923
Référence CVE CVE-2025-30749
https://www.cve.org/CVERecord?id=CVE-2025-30749
Référence CVE CVE-2025-30754
https://www.cve.org/CVERecord?id=CVE-2025-30754
Référence CVE CVE-2025-31115
https://www.cve.org/CVERecord?id=CVE-2025-31115
Référence CVE CVE-2025-47273
https://www.cve.org/CVERecord?id=CVE-2025-47273
Référence CVE CVE-2025-47909
https://www.cve.org/CVERecord?id=CVE-2025-47909
Référence CVE CVE-2025-47910
https://www.cve.org/CVERecord?id=CVE-2025-47910
Référence CVE CVE-2025-47912
https://www.cve.org/CVERecord?id=CVE-2025-47912
Référence CVE CVE-2025-47914
https://www.cve.org/CVERecord?id=CVE-2025-47914
Référence CVE CVE-2025-50059
https://www.cve.org/CVERecord?id=CVE-2025-50059
Référence CVE CVE-2025-50106
https://www.cve.org/CVERecord?id=CVE-2025-50106
Référence CVE CVE-2025-53057
https://www.cve.org/CVERecord?id=CVE-2025-53057
Référence CVE CVE-2025-53066
https://www.cve.org/CVERecord?id=CVE-2025-53066
Référence CVE CVE-2025-53859
https://www.cve.org/CVERecord?id=CVE-2025-53859
Référence CVE CVE-2025-54410
https://www.cve.org/CVERecord?id=CVE-2025-54410
Référence CVE CVE-2025-55130
https://www.cve.org/CVERecord?id=CVE-2025-55130
Référence CVE CVE-2025-55131
https://www.cve.org/CVERecord?id=CVE-2025-55131
Référence CVE CVE-2025-55132
https://www.cve.org/CVERecord?id=CVE-2025-55132
Référence CVE CVE-2025-55163
https://www.cve.org/CVERecord?id=CVE-2025-55163
Référence CVE CVE-2025-58181
https://www.cve.org/CVERecord?id=CVE-2025-58181
Référence CVE CVE-2025-58183
https://www.cve.org/CVERecord?id=CVE-2025-58183
Référence CVE CVE-2025-58185
https://www.cve.org/CVERecord?id=CVE-2025-58185
Référence CVE CVE-2025-58186
https://www.cve.org/CVERecord?id=CVE-2025-58186
Référence CVE CVE-2025-58187
https://www.cve.org/CVERecord?id=CVE-2025-58187
Référence CVE CVE-2025-58188
https://www.cve.org/CVERecord?id=CVE-2025-58188
Référence CVE CVE-2025-58189
https://www.cve.org/CVERecord?id=CVE-2025-58189
Référence CVE CVE-2025-59465
https://www.cve.org/CVERecord?id=CVE-2025-59465
Référence CVE CVE-2025-59466
https://www.cve.org/CVERecord?id=CVE-2025-59466
Référence CVE CVE-2025-6069
https://www.cve.org/CVERecord?id=CVE-2025-6069
Référence CVE CVE-2025-6075
https://www.cve.org/CVERecord?id=CVE-2025-6075
Référence CVE CVE-2025-61723
https://www.cve.org/CVERecord?id=CVE-2025-61723
Référence CVE CVE-2025-61724
https://www.cve.org/CVERecord?id=CVE-2025-61724
Référence CVE CVE-2025-61725
https://www.cve.org/CVERecord?id=CVE-2025-61725
Référence CVE CVE-2025-61726
https://www.cve.org/CVERecord?id=CVE-2025-61726
Référence CVE CVE-2025-61727
https://www.cve.org/CVERecord?id=CVE-2025-61727
Référence CVE CVE-2025-61728
https://www.cve.org/CVERecord?id=CVE-2025-61728
Référence CVE CVE-2025-61729
https://www.cve.org/CVERecord?id=CVE-2025-61729
Référence CVE CVE-2025-61730
https://www.cve.org/CVERecord?id=CVE-2025-61730
Référence CVE CVE-2025-61731
https://www.cve.org/CVERecord?id=CVE-2025-61731
Référence CVE CVE-2025-61732
https://www.cve.org/CVERecord?id=CVE-2025-61732
Référence CVE CVE-2025-61748
https://www.cve.org/CVERecord?id=CVE-2025-61748
Référence CVE CVE-2025-66564
https://www.cve.org/CVERecord?id=CVE-2025-66564
Référence CVE CVE-2025-66614
https://www.cve.org/CVERecord?id=CVE-2025-66614
Référence CVE CVE-2025-67735
https://www.cve.org/CVERecord?id=CVE-2025-67735
Référence CVE CVE-2025-68119
https://www.cve.org/CVERecord?id=CVE-2025-68119
Référence CVE CVE-2025-68121
https://www.cve.org/CVERecord?id=CVE-2025-68121
Référence CVE CVE-2025-68160
https://www.cve.org/CVERecord?id=CVE-2025-68160
Référence CVE CVE-2025-69418
https://www.cve.org/CVERecord?id=CVE-2025-69418
Référence CVE CVE-2025-69419
https://www.cve.org/CVERecord?id=CVE-2025-69419
Référence CVE CVE-2025-69420
https://www.cve.org/CVERecord?id=CVE-2025-69420
Référence CVE CVE-2025-69421
https://www.cve.org/CVERecord?id=CVE-2025-69421
Référence CVE CVE-2025-8194
https://www.cve.org/CVERecord?id=CVE-2025-8194
Référence CVE CVE-2025-8291
https://www.cve.org/CVERecord?id=CVE-2025-8291
Référence CVE CVE-2025-8869
https://www.cve.org/CVERecord?id=CVE-2025-8869
Référence CVE CVE-2026-0672
https://www.cve.org/CVERecord?id=CVE-2026-0672
Référence CVE CVE-2026-0865
https://www.cve.org/CVERecord?id=CVE-2026-0865
Référence CVE CVE-2026-1225
https://www.cve.org/CVERecord?id=CVE-2026-1225
Référence CVE CVE-2026-1229
https://www.cve.org/CVERecord?id=CVE-2026-1229
Référence CVE CVE-2026-1299
https://www.cve.org/CVERecord?id=CVE-2026-1299
Référence CVE CVE-2026-1642
https://www.cve.org/CVERecord?id=CVE-2026-1642
Référence CVE CVE-2026-1703
https://www.cve.org/CVERecord?id=CVE-2026-1703
Référence CVE CVE-2026-1965
https://www.cve.org/CVERecord?id=CVE-2026-1965
Référence CVE CVE-2026-2003
https://www.cve.org/CVERecord?id=CVE-2026-2003
Référence CVE CVE-2026-2004
https://www.cve.org/CVERecord?id=CVE-2026-2004
Référence CVE CVE-2026-2005
https://www.cve.org/CVERecord?id=CVE-2026-2005
Référence CVE CVE-2026-2006
https://www.cve.org/CVERecord?id=CVE-2026-2006
Référence CVE CVE-2026-21637
https://www.cve.org/CVERecord?id=CVE-2026-21637
Référence CVE CVE-2026-21925
https://www.cve.org/CVERecord?id=CVE-2026-21925
Référence CVE CVE-2026-21932
https://www.cve.org/CVERecord?id=CVE-2026-21932
Référence CVE CVE-2026-21933
https://www.cve.org/CVERecord?id=CVE-2026-21933
Référence CVE CVE-2026-21945
https://www.cve.org/CVERecord?id=CVE-2026-21945
Référence CVE CVE-2026-22701
https://www.cve.org/CVERecord?id=CVE-2026-22701
Référence CVE CVE-2026-22702
https://www.cve.org/CVERecord?id=CVE-2026-22702
Référence CVE CVE-2026-22703
https://www.cve.org/CVERecord?id=CVE-2026-22703
Référence CVE CVE-2026-22795
https://www.cve.org/CVERecord?id=CVE-2026-22795
Référence CVE CVE-2026-22796
https://www.cve.org/CVERecord?id=CVE-2026-22796
Référence CVE CVE-2026-2297
https://www.cve.org/CVERecord?id=CVE-2026-2297
Référence CVE CVE-2026-23831
https://www.cve.org/CVERecord?id=CVE-2026-23831
Référence CVE CVE-2026-24117
https://www.cve.org/CVERecord?id=CVE-2026-24117
Référence CVE CVE-2026-24137
https://www.cve.org/CVERecord?id=CVE-2026-24137
Référence CVE CVE-2026-24733
https://www.cve.org/CVERecord?id=CVE-2026-24733
Référence CVE CVE-2026-25679
https://www.cve.org/CVERecord?id=CVE-2026-25679
Référence CVE CVE-2026-25934
https://www.cve.org/CVERecord?id=CVE-2026-25934
Référence CVE CVE-2026-26958
https://www.cve.org/CVERecord?id=CVE-2026-26958
Référence CVE CVE-2026-27137
https://www.cve.org/CVERecord?id=CVE-2026-27137
Référence CVE CVE-2026-27138
https://www.cve.org/CVERecord?id=CVE-2026-27138
Référence CVE CVE-2026-27139
https://www.cve.org/CVERecord?id=CVE-2026-27139
Référence CVE CVE-2026-27142
https://www.cve.org/CVERecord?id=CVE-2026-27142
Référence CVE CVE-2026-3783
https://www.cve.org/CVERecord?id=CVE-2026-3783
Référence CVE CVE-2026-3784
https://www.cve.org/CVERecord?id=CVE-2026-3784
Référence CVE CVE-2026-3805
https://www.cve.org/CVERecord?id=CVE-2026-3805

Gestion détaillée du document

Date	Description
18 mars 2026	Version initiale