CVE-2026-47053 in VirtualBoxالمعلومات

الملخص

بحسب VulDB • 24/07/2026

ثغرة في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). الإصدار المدعوم والمتأثر هو 7.2.12. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox، بإلحاق الضرر بـ Oracle VM VirtualBox. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به إلى البيانات الحرجة أو جميع بيانات Oracle VM VirtualBox المتاحة، وإلى القدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزء من DOS) لـ Oracle VM VirtualBox. درجة CVSS 3.1 الأساسية هي 5.6 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

18/05/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381190

EPSS

0.00103

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!