CVE-2026-60161 in VM VirtualBox
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.12. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere il software. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare un blocco o un crash ripetibile (complete DOS) di Oracle VM VirtualBox, nonché accesso non autorizzato per aggiornare, inserire o eliminare dati accessibili tramite Oracle VM VirtualBox. CVSS 3.1 Base Score 6.1 (Impatto su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.