Broadcom vulnerabilities

2 CVEs tracked

Broadcom's VMware products are highlighted this period due to critical vulnerabilities and active exploitation. The primary developments involve two critical bugs in vCenter Server (VMSA-2026-0006) allowing authentication bypass and remote code execution. The addition of CVE-2026-59310 to the KEV catalog and its exploitation just 5 days after disclosure underscores the urgency. Defenders must immediately apply official patches, strictly limit network access to vCenter management interfaces, and hunt for indicators of compromise related to CVE-2026-59309 and CVE-2026-59310.

Azərbaycanca: Broadcom-un VMware məhsulları hesabat dövründə kritik zəifliklər və aktiv istismar kontekstində önə çıxır. Əsas hadisə vCenter Server-də autentifikasiyadan yayınma və ixtiyari kod icrasına imkan verən iki kritik boşluqdur (VMSA-2026-0006). CVE-2026-59310 üçün KEV siyahısına əlavə edilməsi və zəifliyin açıqlandıqdan cəmi 5 gün sonra aktiv istismar edilməsi vəziyyətin aktuallığını göstərir. Müdafiəçilər dərhal rəsmi yamaqları tətbiq etməli, xüsusilə internetə açıq vCenter interfeyslərinə şəbəkə girişini məhdudlaşdırmalı və CVE-2026-59309 ilə CVE-2026-59310 üçün istismar əlamətlərini axtarmalıdır.

This hub is built from skopnix's own reporting on Broadcom: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.