Podatności Oracle VM VirtualBox
75 znanych podatności CVE w Oracle VM VirtualBox, przetłumaczonych i ocenionych.
- CVE-2026-71127Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-71126Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
- CVE-2026-71125Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury i interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa oraz nieautoryzowaną modyfikację części danych.
- CVE-2026-71116Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
- CVE-2026-71115Średnie
Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).
- CVE-2026-71114Średnie
Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).
- CVE-2026-71113Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Oracle VM VirtualBox.
- CVE-2026-60162Średnie
Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.12. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych VirtualBox oraz spowodować częściowe odmowę usługi. Atak może wpływać na inne produkty (zmiana zakresu). Eksploatacja jest trudna.
- CVE-2026-60161Średnie
Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Nieuwierzytelniony atakujący z dostępem lokalnym, po nakłonieniu użytkownika do interakcji, może spowodować zawieszenie lub częste awarie (complete DOS) oraz nieautoryzowanie aktualizować, wstawiać lub usuwać dane.
- CVE-2026-60160Niskie
Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem na odczytanie części danych. Atak wpływa również na inne produkty.
- CVE-2026-60159Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad VirtualBox, a atak może wpłynąć na inne produkty. CVSS 7.5.
- CVE-2026-60158Średnie
Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę trudną do wykorzystania podatność, co może prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz częściowej odmowy usługi (DOS) VirtualBoxa, a także wpływać na inne produkty.
- CVE-2026-60155Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core). Atakujący z wysokimi uprawnieniami i dostępem lokalnym może przejąć kontrolę nad VirtualBox, a atak może wpłynąć na inne produkty. CVSS 7.5.
- CVE-2026-60150Wysokie
Podatność w Oracle VM VirtualBox 7.2.12 umożliwia lokalnemu atakującemu z niskimi uprawnieniami przejęcie kontroli nad maszyną wirtualną. Atak jest łatwy do przeprowadzenia i wymaga jedynie logowania do systemu, na którym działa VirtualBox.
- CVE-2026-47062Średnie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.12. Jest łatwa do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może spowodować zawieszenie lub częste awarie (pełne DOS) VirtualBoxa.
- CVE-2026-47055Niskie
Podatność w Oracle VM VirtualBox w wersji 7.2.12. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i lokalnym dostępem. Może prowadzić do nieautoryzowanej modyfikacji danych w VirtualBox, a atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-47054Wysokie
Podatność w Oracle VM VirtualBox w wersji 7.2.12, w komponencie Core. Atakujący z niskimi uprawnieniami i dostępem lokalnym może łatwo przejąć VirtualBox. Podatność dotyczy tylko hostów z systemem Windows.
- CVE-2026-47053Średnie
Łatwa do wykorzystania podatność w Oracle VM VirtualBox 7.2.12, wymagająca interakcji użytkownika. Niskouprzywilejowany atakujący może modyfikować krytyczne dane i spowodować częściowe odmowę usługi.
- CVE-2026-47050Wysokie
Podatność w Oracle VM VirtualBox w wersji 7.2.8. Wysokouprzywilejowany atakujący z lokalnym dostępem, wymagający interakcji innej osoby, może modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie. Atak może wpływać na inne produkty.
- CVE-2026-47047Wysokie
Podatność w Oracle VM VirtualBox w wersji 7.2.12, w komponencie Core. Atakujący z niskimi uprawnieniami i dostępem lokalnym może łatwo przejąć VirtualBox.
- CVE-2026-47044Średnie
Podatność w Oracle VM VirtualBox w wersji 7.2.12 (komponent Core). Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym. Może spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie.
- CVE-2026-47043Niskie
Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na odczytanie części danych. Atak wymaga lokalnego dostępu do systemu, ale może wpływać na inne produkty.
- CVE-2026-47041Średnie
Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem spowodować zawieszenie lub powtarzalne awarie (DOS) maszyny wirtualnej. Atak może wpływać na dodatkowe produkty.
- CVE-2026-46974Wysokie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8, która może być wykorzystana przez atakującego z wysokimi uprawnieniami, mającego dostęp do infrastruktury, w której działa Oracle VM VirtualBox. Umożliwia to przejęcie kontroli nad Oracle VM VirtualBox.
- CVE-2026-46874Niskie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.8. Umożliwia łatwe wykorzystanie przez atakującego z wysokimi uprawnieniami, który ma dostęp do infrastruktury, gdzie działa Oracle VM VirtualBox, co może prowadzić do kompromitacji tego oprogramowania.

