CVE-2026-71140 in VirtualBox
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle VM VirtualBox الخاص بـ Oracle Virtualization (المكون: Core). الإصدار المدعوم والمتأثر هو 7.2.14. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox، بالسيطرة على Oracle VM VirtualBox. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة لـ Oracle VM VirtualBox، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة لـ Oracle VM VirtualBox. درجة CVSS 3.1 الأساسية هي 3.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.