CVE-2026-87280
ŚrednieCVSS 4.2Streszczenie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może, przy udziale nieświadomego użytkownika, wywołać zawieszenie lub powtarzalne awarie Oracle VM VirtualBox, powodując niedostępność usług.
Rekomendacja
Zaktualizuj Oracle VM VirtualBox do wersji zawierającej poprawkę dla wersji 7.2.16.
Inne podatności w Oracle VM VirtualBox
Zobacz wszystkie- CVE-2026-87285Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87284Niskie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na częściowe zakłócenie działania (partial DoS) Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-87283Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87282Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu, a ataki mogą znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-87281Niskie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo eksploatowalna luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowany odczyt podzbioru danych dostępnych w Oracle VM VirtualBox, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-87279Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.
- CVE-2026-87278Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczne ataki wymagają interakcji człowieka innej niż atakujący. Skutkiem może być nieautoryzowana możliwość zawieszenia lub powtarzalnej awarii (całkowity DoS) Oracle VM VirtualBox oraz nieautoryzowana aktualizacja, wstawianie lub usuwanie dostępu do niektórych danych dostępnych w Oracle VM VirtualBox.
- CVE-2026-87277Wysokie
Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może doprowadzić do zawieszenia lub powtarzalnego zawieszenia (pełny DoS) Oracle VM VirtualBox.
- CVE-2026-87276Wysokie
Podatność w produkcie Oracle VM VirtualBox firmy Oracle Virtualization, w komponencie Core. Dotyczy wersji 7.2.16. Atakujący z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa VirtualBox, może wykorzystać podatność wymagającą interakcji użytkownika, co może doprowadzić do przejęcia Oracle VM VirtualBox i wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87275Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.16. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, co może prowadzić do nieautoryzowanego odczytu danych oraz częściowej odmowy usługi (partial DoS). Atak może mieć wpływ na inne produkty (zmiana zakresu).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. CVSS 3.1 Base Score 4.2 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H).