CVE-2026-71141
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do infrastruktury, wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi. Wynik CVSS 7.7.
Ocena ryzyka
Ryzyko naruszenia integralności, poufności i dostępności w środowisku wirtualizacji, z możliwym wpływem na inne systemy.
Rekomendacja
Zastosuj poprawki dla wersji 7.2.14 i ogranicz dostęp do infrastruktury, gdzie działa VirtualBox.
Inne podatności w Oracle VM VirtualBox
Zobacz wszystkie- CVE-2026-21990Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do przejęcia kontroli nad VirtualBox, a także może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1 to 8.2.
- CVE-2026-21989Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami, który ma dostęp lokalny do infrastruktury, gdzie działa VirtualBox. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi. Wynik CVSS 3.1 to 8.1.
- CVE-2026-21988Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21987Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21986Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z lokalnym dostępem może spowodować zawieszenie lub częste awarie (całkowity DoS) VirtualBoxa. Podatność dotyczy tylko maszyn wirtualnych z systemem Windows.
- CVE-2026-21984Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21983Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBoxem, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-21982Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci, do którego podłączony jest sprzęt z VirtualBoxem, może przejąć kontrolę nad VirtualBoxem. Wykorzystanie jest trudne.
- CVE-2026-21957Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Jest trudna do wykorzystania, wymaga logowania z wysokimi uprawnieniami do infrastruktury, ale może pozwolić na całkowite przejęcie VirtualBoxa. Atak może mieć wpływ na inne produkty (zmiana zakresu).
- CVE-2026-21956Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.14 i 7.2.4. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury może łatwo wykorzystać tę lukę, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox. Podatność ma charakter wykraczający poza sam produkt (zmiana zakresu), co oznacza, że atak może wpłynąć również na inne systemy.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle VM VirtualBox accessible data as well as unauthorized read access to a subset of Oracle VM VirtualBox accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle VM VirtualBox. CVSS 3.1 Base Score 7.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS