Broadcom 披露 VMware Avi Load Balancer 7 个漏洞，涉及认证绕过、远程代码执行和目录遍历。本文梳理影响版本、攻击风险、排查思路与升级缓解建议。

事件概述 2026年7月29日，Broadcom 发布安全公告 VMSA-2026-0006，修复了 VMware vCenter Server 与 ESXi 中的多个高危漏洞。其中最严重的是 vCenter Syslog 服务中的目录遍历

事件概述：从'漏洞通告'升级为'勒索武器' 9 月 15 日，CISA 更新了已知被利用漏洞（KEV）目录中 VMware vCenter 漏洞 CVE-2026-59310 的条目，将其标记为'已被勒索软件团伙用于已知攻击活动'。...

CVE-2026-59346 PoC 公开，VMware Workstation/Fusion 虚拟机逃逸风险重回威胁名单：影响版本、利用前提、排查思路与修复建议。

Broadcom 更新 VMware ESX、vCenter、Workstation 与 Fusion 多漏洞公告，vCenter 管理面漏洞与 ESXi 虚拟化边界风险都需要尽快排查和修复。

Broadcom 安全公告 VMSA-2026-0007：VMware Workstation/Fusion 虚拟机逃逸漏洞 CVE-2026-59346 已公开 PoC，影响 25H2/26H1 版本，修复版本 26H1u1，本文解读风险与排查升级建议。