CVE-2026-60159 in VirtualBox
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión afectada es la 7.2.12, que está soportada. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso al sistema donde se ejecuta Oracle VM VirtualBox comprometer dicho producto. Aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en el control total de Oracle VM VirtualBox. Puntuación Base CVSS 3.1: 7.5 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.