Priority review
Notice
Added
Final
VMware Products Multiple Vulnerabilities Advisory
Summary
CERT-FR has issued an advisory regarding multiple vulnerabilities discovered in various VMware products. The advisory lists affected versions and directs users to VMware's security bulletins for remediation. The specific risk is not detailed by the publisher.
What changed
CERT-FR, the French national cybersecurity agency, has published an advisory (CERTFR-2026-AVI-0315) detailing multiple vulnerabilities affecting several VMware products, including .NET Core Buildpack, Binary Buildpack, Elastic Application Runtime for VMware Tanzu Platform, and VMware Harbor Registry. The advisory indicates that these vulnerabilities could allow an attacker to cause an unspecified security issue, though the publisher has not specified the exact risk level.
Organizations utilizing the affected VMware products are strongly advised to consult the provided VMware security bulletins (referenced by numbers 37197 through 37210, dated March 18, 2026) for detailed information and to apply the necessary patches or updates. Failure to address these vulnerabilities could expose systems to security risks, although specific penalties for non-compliance are not mentioned in this advisory.
What to do next
- Review VMware security bulletins (37197-37210) for affected products.
- Apply patches or updates provided by VMware to remediate identified vulnerabilities.
- Assess the impact of these vulnerabilities on your specific VMware product deployments.
Source document (simplified)
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 18 mars 2026 N° CERTFR-2026-AVI-0315 Affaire suivie par: CERT-FR
Avis du CERT-FR
Objet: Multiples vulnérabilités dans les produits VMware
Gestion du document
| Référence | CERTFR-2026-AVI-0315 |
| Titre | Multiples vulnérabilités dans les produits VMware |
| Date de la première version | 18 mars 2026 |
| Date de la dernière version | 18 mars 2026 |
| Source(s) | Bulletin de sécurité VMware 37197 du 18 mars 2026
Bulletin de sécurité VMware 37198 du 18 mars 2026
Bulletin de sécurité VMware 37199 du 18 mars 2026
Bulletin de sécurité VMware 37200 du 18 mars 2026
Bulletin de sécurité VMware 37201 du 18 mars 2026
Bulletin de sécurité VMware 37202 du 18 mars 2026
Bulletin de sécurité VMware 37203 du 18 mars 2026
Bulletin de sécurité VMware 37204 du 18 mars 2026
Bulletin de sécurité VMware 37205 du 18 mars 2026
Bulletin de sécurité VMware 37206 du 18 mars 2026
Bulletin de sécurité VMware 37207 du 18 mars 2026
Bulletin de sécurité VMware 37208 du 18 mars 2026
Bulletin de sécurité VMware 37209 du 18 mars 2026
Bulletin de sécurité VMware 37210 du 18 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- .NET Core Buildpack versions antérieures à 2.4.86
- Binary Buildpack versions antérieures à 1.1.61
- Elastic Application Runtime for VMware Tanzu Platform versions antérieures à 10.2.9+LTS-T
- Elastic Application Runtime for VMware Tanzu Platform versions antérieures à 10.3.6
- Elastic Application Runtime for VMware Tanzu Platform versions antérieures à 6.0.26+LTS-T
- Extended App Support for Tanzu Platform versions antérieures à 1.0.17
- Go Buildpack versions antérieures à 1.10.75
- Tanzu Data Flow on Tanzu Platform versions antérieures à 2.0.4
- VMware Harbor Registry versions antérieures à 2.14.3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité VMware 37197 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37197
- Bulletin de sécurité VMware 37198 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37198
- Bulletin de sécurité VMware 37199 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37199
- Bulletin de sécurité VMware 37200 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37200
- Bulletin de sécurité VMware 37201 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37201
- Bulletin de sécurité VMware 37202 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37202
- Bulletin de sécurité VMware 37203 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37203
- Bulletin de sécurité VMware 37204 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37204
- Bulletin de sécurité VMware 37205 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37205
- Bulletin de sécurité VMware 37206 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37206
- Bulletin de sécurité VMware 37207 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37207
- Bulletin de sécurité VMware 37208 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37208
- Bulletin de sécurité VMware 37209 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37209
- Bulletin de sécurité VMware 37210 du 18 mars 2026
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37210
- Référence CVE CVE-2017-8806
- https://www.cve.org/CVERecord?id=CVE-2017-8806
- Référence CVE CVE-2023-22796
- https://www.cve.org/CVERecord?id=CVE-2023-22796
- Référence CVE CVE-2023-28120
- https://www.cve.org/CVERecord?id=CVE-2023-28120
- Référence CVE CVE-2023-38037
- https://www.cve.org/CVERecord?id=CVE-2023-38037
- Référence CVE CVE-2024-3220
- https://www.cve.org/CVERecord?id=CVE-2024-3220
- Référence CVE CVE-2024-47611
- https://www.cve.org/CVERecord?id=CVE-2024-47611
- Référence CVE CVE-2024-6345
- https://www.cve.org/CVERecord?id=CVE-2024-6345
- Référence CVE CVE-2025-11468
- https://www.cve.org/CVERecord?id=CVE-2025-11468
- Référence CVE CVE-2025-12084
- https://www.cve.org/CVERecord?id=CVE-2025-12084
- Référence CVE CVE-2025-12781
- https://www.cve.org/CVERecord?id=CVE-2025-12781
- Référence CVE CVE-2025-13034
- https://www.cve.org/CVERecord?id=CVE-2025-13034
- Référence CVE CVE-2025-13462
- https://www.cve.org/CVERecord?id=CVE-2025-13462
- Référence CVE CVE-2025-13836
- https://www.cve.org/CVERecord?id=CVE-2025-13836
- Référence CVE CVE-2025-13837
- https://www.cve.org/CVERecord?id=CVE-2025-13837
- Référence CVE CVE-2025-14017
- https://www.cve.org/CVERecord?id=CVE-2025-14017
- Référence CVE CVE-2025-14524
- https://www.cve.org/CVERecord?id=CVE-2025-14524
- Référence CVE CVE-2025-14819
- https://www.cve.org/CVERecord?id=CVE-2025-14819
- Référence CVE CVE-2025-15079
- https://www.cve.org/CVERecord?id=CVE-2025-15079
- Référence CVE CVE-2025-15224
- https://www.cve.org/CVERecord?id=CVE-2025-15224
- Référence CVE CVE-2025-15282
- https://www.cve.org/CVERecord?id=CVE-2025-15282
- Référence CVE CVE-2025-15366
- https://www.cve.org/CVERecord?id=CVE-2025-15366
- Référence CVE CVE-2025-15367
- https://www.cve.org/CVERecord?id=CVE-2025-15367
- Référence CVE CVE-2025-22870
- https://www.cve.org/CVERecord?id=CVE-2025-22870
- Référence CVE CVE-2025-22872
- https://www.cve.org/CVERecord?id=CVE-2025-22872
- Référence CVE CVE-2025-24358
- https://www.cve.org/CVERecord?id=CVE-2025-24358
- Référence CVE CVE-2025-27219
- https://www.cve.org/CVERecord?id=CVE-2025-27219
- Référence CVE CVE-2025-27220
- https://www.cve.org/CVERecord?id=CVE-2025-27220
- Référence CVE CVE-2025-29923
- https://www.cve.org/CVERecord?id=CVE-2025-29923
- Référence CVE CVE-2025-30749
- https://www.cve.org/CVERecord?id=CVE-2025-30749
- Référence CVE CVE-2025-30754
- https://www.cve.org/CVERecord?id=CVE-2025-30754
- Référence CVE CVE-2025-31115
- https://www.cve.org/CVERecord?id=CVE-2025-31115
- Référence CVE CVE-2025-47273
- https://www.cve.org/CVERecord?id=CVE-2025-47273
- Référence CVE CVE-2025-47909
- https://www.cve.org/CVERecord?id=CVE-2025-47909
- Référence CVE CVE-2025-47910
- https://www.cve.org/CVERecord?id=CVE-2025-47910
- Référence CVE CVE-2025-47912
- https://www.cve.org/CVERecord?id=CVE-2025-47912
- Référence CVE CVE-2025-47914
- https://www.cve.org/CVERecord?id=CVE-2025-47914
- Référence CVE CVE-2025-50059
- https://www.cve.org/CVERecord?id=CVE-2025-50059
- Référence CVE CVE-2025-50106
- https://www.cve.org/CVERecord?id=CVE-2025-50106
- Référence CVE CVE-2025-53057
- https://www.cve.org/CVERecord?id=CVE-2025-53057
- Référence CVE CVE-2025-53066
- https://www.cve.org/CVERecord?id=CVE-2025-53066
- Référence CVE CVE-2025-53859
- https://www.cve.org/CVERecord?id=CVE-2025-53859
- Référence CVE CVE-2025-54410
- https://www.cve.org/CVERecord?id=CVE-2025-54410
- Référence CVE CVE-2025-55130
- https://www.cve.org/CVERecord?id=CVE-2025-55130
- Référence CVE CVE-2025-55131
- https://www.cve.org/CVERecord?id=CVE-2025-55131
- Référence CVE CVE-2025-55132
- https://www.cve.org/CVERecord?id=CVE-2025-55132
- Référence CVE CVE-2025-55163
- https://www.cve.org/CVERecord?id=CVE-2025-55163
- Référence CVE CVE-2025-58181
- https://www.cve.org/CVERecord?id=CVE-2025-58181
- Référence CVE CVE-2025-58183
- https://www.cve.org/CVERecord?id=CVE-2025-58183
- Référence CVE CVE-2025-58185
- https://www.cve.org/CVERecord?id=CVE-2025-58185
- Référence CVE CVE-2025-58186
- https://www.cve.org/CVERecord?id=CVE-2025-58186
- Référence CVE CVE-2025-58187
- https://www.cve.org/CVERecord?id=CVE-2025-58187
- Référence CVE CVE-2025-58188
- https://www.cve.org/CVERecord?id=CVE-2025-58188
- Référence CVE CVE-2025-58189
- https://www.cve.org/CVERecord?id=CVE-2025-58189
- Référence CVE CVE-2025-59465
- https://www.cve.org/CVERecord?id=CVE-2025-59465
- Référence CVE CVE-2025-59466
- https://www.cve.org/CVERecord?id=CVE-2025-59466
- Référence CVE CVE-2025-6069
- https://www.cve.org/CVERecord?id=CVE-2025-6069
- Référence CVE CVE-2025-6075
- https://www.cve.org/CVERecord?id=CVE-2025-6075
- Référence CVE CVE-2025-61723
- https://www.cve.org/CVERecord?id=CVE-2025-61723
- Référence CVE CVE-2025-61724
- https://www.cve.org/CVERecord?id=CVE-2025-61724
- Référence CVE CVE-2025-61725
- https://www.cve.org/CVERecord?id=CVE-2025-61725
- Référence CVE CVE-2025-61726
- https://www.cve.org/CVERecord?id=CVE-2025-61726
- Référence CVE CVE-2025-61727
- https://www.cve.org/CVERecord?id=CVE-2025-61727
- Référence CVE CVE-2025-61728
- https://www.cve.org/CVERecord?id=CVE-2025-61728
- Référence CVE CVE-2025-61729
- https://www.cve.org/CVERecord?id=CVE-2025-61729
- Référence CVE CVE-2025-61730
- https://www.cve.org/CVERecord?id=CVE-2025-61730
- Référence CVE CVE-2025-61731
- https://www.cve.org/CVERecord?id=CVE-2025-61731
- Référence CVE CVE-2025-61732
- https://www.cve.org/CVERecord?id=CVE-2025-61732
- Référence CVE CVE-2025-61748
- https://www.cve.org/CVERecord?id=CVE-2025-61748
- Référence CVE CVE-2025-66564
- https://www.cve.org/CVERecord?id=CVE-2025-66564
- Référence CVE CVE-2025-66614
- https://www.cve.org/CVERecord?id=CVE-2025-66614
- Référence CVE CVE-2025-67735
- https://www.cve.org/CVERecord?id=CVE-2025-67735
- Référence CVE CVE-2025-68119
- https://www.cve.org/CVERecord?id=CVE-2025-68119
- Référence CVE CVE-2025-68121
- https://www.cve.org/CVERecord?id=CVE-2025-68121
- Référence CVE CVE-2025-68160
- https://www.cve.org/CVERecord?id=CVE-2025-68160
- Référence CVE CVE-2025-69418
- https://www.cve.org/CVERecord?id=CVE-2025-69418
- Référence CVE CVE-2025-69419
- https://www.cve.org/CVERecord?id=CVE-2025-69419
- Référence CVE CVE-2025-69420
- https://www.cve.org/CVERecord?id=CVE-2025-69420
- Référence CVE CVE-2025-69421
- https://www.cve.org/CVERecord?id=CVE-2025-69421
- Référence CVE CVE-2025-8194
- https://www.cve.org/CVERecord?id=CVE-2025-8194
- Référence CVE CVE-2025-8291
- https://www.cve.org/CVERecord?id=CVE-2025-8291
- Référence CVE CVE-2025-8869
- https://www.cve.org/CVERecord?id=CVE-2025-8869
- Référence CVE CVE-2026-0672
- https://www.cve.org/CVERecord?id=CVE-2026-0672
- Référence CVE CVE-2026-0865
- https://www.cve.org/CVERecord?id=CVE-2026-0865
- Référence CVE CVE-2026-1225
- https://www.cve.org/CVERecord?id=CVE-2026-1225
- Référence CVE CVE-2026-1229
- https://www.cve.org/CVERecord?id=CVE-2026-1229
- Référence CVE CVE-2026-1299
- https://www.cve.org/CVERecord?id=CVE-2026-1299
- Référence CVE CVE-2026-1642
- https://www.cve.org/CVERecord?id=CVE-2026-1642
- Référence CVE CVE-2026-1703
- https://www.cve.org/CVERecord?id=CVE-2026-1703
- Référence CVE CVE-2026-1965
- https://www.cve.org/CVERecord?id=CVE-2026-1965
- Référence CVE CVE-2026-2003
- https://www.cve.org/CVERecord?id=CVE-2026-2003
- Référence CVE CVE-2026-2004
- https://www.cve.org/CVERecord?id=CVE-2026-2004
- Référence CVE CVE-2026-2005
- https://www.cve.org/CVERecord?id=CVE-2026-2005
- Référence CVE CVE-2026-2006
- https://www.cve.org/CVERecord?id=CVE-2026-2006
- Référence CVE CVE-2026-21637
- https://www.cve.org/CVERecord?id=CVE-2026-21637
- Référence CVE CVE-2026-21925
- https://www.cve.org/CVERecord?id=CVE-2026-21925
- Référence CVE CVE-2026-21932
- https://www.cve.org/CVERecord?id=CVE-2026-21932
- Référence CVE CVE-2026-21933
- https://www.cve.org/CVERecord?id=CVE-2026-21933
- Référence CVE CVE-2026-21945
- https://www.cve.org/CVERecord?id=CVE-2026-21945
- Référence CVE CVE-2026-22701
- https://www.cve.org/CVERecord?id=CVE-2026-22701
- Référence CVE CVE-2026-22702
- https://www.cve.org/CVERecord?id=CVE-2026-22702
- Référence CVE CVE-2026-22703
- https://www.cve.org/CVERecord?id=CVE-2026-22703
- Référence CVE CVE-2026-22795
- https://www.cve.org/CVERecord?id=CVE-2026-22795
- Référence CVE CVE-2026-22796
- https://www.cve.org/CVERecord?id=CVE-2026-22796
- Référence CVE CVE-2026-2297
- https://www.cve.org/CVERecord?id=CVE-2026-2297
- Référence CVE CVE-2026-23831
- https://www.cve.org/CVERecord?id=CVE-2026-23831
- Référence CVE CVE-2026-24117
- https://www.cve.org/CVERecord?id=CVE-2026-24117
- Référence CVE CVE-2026-24137
- https://www.cve.org/CVERecord?id=CVE-2026-24137
- Référence CVE CVE-2026-24733
- https://www.cve.org/CVERecord?id=CVE-2026-24733
- Référence CVE CVE-2026-25679
- https://www.cve.org/CVERecord?id=CVE-2026-25679
- Référence CVE CVE-2026-25934
- https://www.cve.org/CVERecord?id=CVE-2026-25934
- Référence CVE CVE-2026-26958
- https://www.cve.org/CVERecord?id=CVE-2026-26958
- Référence CVE CVE-2026-27137
- https://www.cve.org/CVERecord?id=CVE-2026-27137
- Référence CVE CVE-2026-27138
- https://www.cve.org/CVERecord?id=CVE-2026-27138
- Référence CVE CVE-2026-27139
- https://www.cve.org/CVERecord?id=CVE-2026-27139
- Référence CVE CVE-2026-27142
- https://www.cve.org/CVERecord?id=CVE-2026-27142
- Référence CVE CVE-2026-3783
- https://www.cve.org/CVERecord?id=CVE-2026-3783
- Référence CVE CVE-2026-3784
- https://www.cve.org/CVERecord?id=CVE-2026-3784
- Référence CVE CVE-2026-3805
- https://www.cve.org/CVERecord?id=CVE-2026-3805
Gestion détaillée du document
- le 18 mars 2026 Version initiale
Related changes
Source
Analysis generated by AI. Source diff and links are from the original.
Classification
Who this affects
Taxonomy
Browse Categories
Agriculture & Food Safety
61
Banking & Finance
190
Consumer Protection
35
Courts & Legal
243
Data Privacy & Cybersecurity
59
Defense & National Security
48
Education
20
Energy
94
Environment
81
Government & Legislation
240
Healthcare
106
Housing
15
Immigration
8
Insurance
17
Labor & Employment
107
Pharma & Drug Safety
72
Securities & Markets
73
Tax
48
Telecom & Technology
34
Trade & Sanctions
122
Transportation
56
Get Data Privacy & Cybersecurity alerts
Weekly digest. AI-summarized, no noise.
Free. Unsubscribe anytime.
Get alerts for this source
We'll email you when CERT-FR Security Advisories publishes new changes.