CVE-2026-71136 in VM VirtualBox
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). La versione supportata interessata è la 7.2.14. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere il software. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare nella capacità non autorizzata di causare un blocco o crash ripetibile frequentemente (complete DOS) di Oracle VM VirtualBox, nonché nell'accesso non autorizzato per aggiornare, inserire o eliminare alcuni dati accessibili da Oracle VM VirtualBox e nel accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili da Oracle VM VirtualBox. CVSS 3.1 Base Score 7.3 (Impatto su Confidentiality, Integrity and Availability). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.