CVE-2026-87275
ŚrednieCVSS 4.6Streszczenie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co może prowadzić do nieautoryzowanego odczytu danych oraz częściowej odmowy usługi (partial DoS). Atak może mieć wpływ na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych oraz częściową niedostępność usługi VirtualBox, co może wpłynąć na inne systemy.
Rekomendacja
Zaleca się zastosowanie dostępnych aktualizacji Oracle VM VirtualBox oraz ograniczenie dostępu lokalnego do infrastruktury.
Inne podatności w Oracle VM VirtualBox
Zobacz wszystkie- CVE-2026-87285Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87284Niskie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na częściowe zakłócenie działania (partial DoS) Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-87283Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87282Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87281Niskie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-87280Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87279Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.
- CVE-2026-87278Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.
- CVE-2026-87277Wysokie
Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może doprowadzić do zawieszenia lub powtarzalnego zawieszenia (pełny DoS) Oracle VM VirtualBox.
- CVE-2026-87276Wysokie
Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co może doprowadzić do przejęcia Oracle VM VirtualBox i wpłynąć na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle VM VirtualBox accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle VM VirtualBox. CVSS 3.1 Base Score 4.6 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:L).