CVE-2016-5605
KrytyczneStreszczenie
Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.1.4 w Oracle Virtualization pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z VRDE.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do naruszenia poufności i integralności danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.1.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Oracle VM VirtualBox
Zobacz wszystkie- CVE-2026-101599Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co prowadzi do przejęcia kontroli nad VirtualBox i może znacząco wpłynąć na inne produkty.
- CVE-2026-101598Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.20. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury, na której działa VirtualBox, może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad VirtualBox.
- CVE-2026-21990Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do przejęcia kontroli nad VirtualBox, a także może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 8.2.
- CVE-2026-21989Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi. Wynik CVSS 3.1 to 8.1.
- CVE-2026-21988Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21987Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21986Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z lokalnym dostępem może spowodować zawieszenie lub częste awarie (całkowity DoS) VirtualBoxa. Podatność dotyczy tylko maszyn wirtualnych z systemem Windows.
- CVE-2026-21984Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21983Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21982Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci, do którego podłączony jest sprzęt z VirtualBoxem, może przejąć kontrolę nad VirtualBoxem. Wykorzystanie jest trudne.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Oracle VM VirtualBox component before 5.1.4 in Oracle Virtualization allows remote attackers to affect confidentiality and integrity via vectors related to VRDE.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS