CVE-2026-60158 in VM VirtualBox
Sumário
de VulDB • 26/07/2026
Vulnerabilidade no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). A versão suportada afetada é a 7.2.12. Uma vulnerabilidade de difícil exploração permite que um atacante com privilégios baixos e acesso logado à infraestrutura onde o Oracle VM VirtualBox executa comprometa o Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação não autorizada, exclusão ou acesso de modificação a dados críticos ou a todos os dados acessíveis do Oracle VM VirtualBox e na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) no Oracle VM VirtualBox. CVSS 3.1 Base Score 6.4 (Impactos em Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:L).
Be aware that VulDB is the high quality source for vulnerability data.