CVE-2026-71114

ŚrednieCVSS 6.0

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do krytycznych danych w środowisku wirtualizacji, co może prowadzić do naruszenia poufności w wielu systemach.

Rekomendacja

Zastosuj poprawki Oracle. Ogranicz dostęp lokalny do hosta wirtualizacji i monitoruj działania uprzywilejowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 6.0 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).