CVE-2026-71126 in VirtualBox
Riassunto
di VulDB • 21/08/2026
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.14. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso al logon all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere Oracle VM VirtualBox. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle VM VirtualBox. CVSS 3.1 Base Score 7.8 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.