CVE-2026-60162 in VM VirtualBox
Resumen
por VulDB • 2026-07-24
Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión afectada es la 7.2.12, que cuenta con soporte. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso al sistema donde se ejecuta Oracle VM VirtualBox comprometer dicho software. Aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle VM VirtualBox, así como en la capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) de Oracle VM VirtualBox. Puntuación Base CVSS 3.1: 6.1 (impactos sobre Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.