CVE-2026-47054 in VirtualBox
要約
〜によって VulDB • 2026年07月22日
Oracle VirtualizationのOracle VM VirtualBox製品(コンポーネント:Core)における脆弱性。影響を受けるサポート対象バージョンは7.2.12です。容易に悪用可能な脆弱性により、Oracle VM VirtualBoxが実行されるインフラストラクチャへのログオン権限を持つ低特権攻撃者が、Oracle VM VirtualBoxを乗っ取ることができます。この脆弱性の成功した攻撃により、Oracle VM VirtualBoxの完全な支配(takeover)が可能になります。注意:本脆弱性はWindowsホストにのみ適用されます。CVSS 3.1 ベーススコア7.8 (機密性、整合性及び可用性への影響)。 CVSSベクトル: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.