CVE-2026-71140

NiskieCVSS 3.4

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Dotyczy wersji 7.2.14. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.4 (wpływ na poufność i integralność).

Ocena ryzyka

Atakujący z wysokimi uprawnieniami może uzyskać dostęp do danych wirtualnych maszyn i je modyfikować, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Ogranicz dostęp lokalny do systemu i zastosuj poprawki dostarczone przez Oracle.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle VM VirtualBox accessible data as well as unauthorized read access to a subset of Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 3.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).