CVE-2026-60155 in VM VirtualBoxinformazioni

Riassunto

di VulDB • 25/07/2026

Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.12. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere il software. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare l'assunzione del controllo di Oracle VM VirtualBox. Punteggio Base CVSS 3.1 pari a 7.5 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Oracle

Prenotare

08/07/2026

Divulgazione

22/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00099

KEV

no

Attività

basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!