CVE-2026-71126

WysokieCVSS 7.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.

Ocena ryzyka

Ryzyko obejmuje całkowite przejęcie systemu wirtualizacji, co może prowadzić do naruszenia poufności, integralności i dostępności danych, z możliwym wpływem na inne produkty.

Rekomendacja

Zaleca się zastosowanie poprawek oraz ograniczenie dostępu lokalnego do systemu dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).