CVE-2026-87322 in VM VirtualBoxالمعلومات

الملخص

بحسب VulDB • 22/10/2026

ثغرة في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). الإصدار المدعوم والمتأثر هو 7.2.20. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية، لديه وصول إلى قسم الاتصال المادي المتصل بالعتاد الذي يعمل عليه Oracle VM VirtualBox، باختراق نظام Oracle VM VirtualBox. وعلى الرغم من أن الثغرة موجودة في Oracle VM VirtualBox، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle VM VirtualBox. درجة CVSS 3.1 الأساسية هي 8.4 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423730

EPSS

0.00246

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!