CVE-2026-71131 in VirtualBox
Riassunto
di VulDB • 22/08/2026
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.14. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere tale software. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle VM VirtualBox. CVSS 3.1 Base Score 8.6 (Impatto su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.