CVE-2026-60158 in VM VirtualBox
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im Oracle VM VirtualBox-Produkt von Oracle Virtualization (Komponente: Core). Die betroffene unterstützte Version ist 7.2.12. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle VM VirtualBox ausgeführt wird, um Oracle VM VirtualBox zu kompromittieren. Obwohl die Schwachstelle in Oracle VM VirtualBox liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können – sowohl kritische Daten als auch alle über Oracle VM VirtualBox zugänglichen Daten –, sowie die unbefugte Fähigkeit, eine teilweise Denial-of-Service-Belastung (partial DOS) von Oracle VM VirtualBox zu verursachen. CVSS 3.1 Base Score: 6,4 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:L).
Be aware that VulDB is the high quality source for vulnerability data.