CVE-2026-71136 in VM VirtualBox
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). الإصدار المدعوم والمتأثر هو 7.2.14. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي امتيازات عالية لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox، بالانتقام من هذا المنتج. وعلى الرغم من أن الثغرة موجودة في Oracle VM VirtualBox، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به التسبب في تعليق أو تعطل متكرر وقابل للتكرار (انقطاع كامل للخدمة - DOS) لـ Oracle VM VirtualBox، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Oracle VM VirtualBox، ووصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر Oracle VM VirtualBox. درجة CVSS 3.1 الأساسية هي 7.3 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.