CVE-2026-47043

Aşağı

Təsvir

Oracle Virtualization məhsulunun Oracle VM VirtualBox məhsulunda (komponent: Core) zəiflik. Təsirlənən dəstəklənən versiya 7.2.12-dir. Asanlıqla istismar edilə bilən zəiflik Oracle VM VirtualBox-ın icra olunduğu infrastruktura daxil olmaq imkanı olan yüksək imtiyazlı hücumçuya Oracle VM VirtualBox-ı kompromis etməyə imkan verir. Zəiflik Oracle VM VirtualBox-da olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları Oracle VM VirtualBox-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişi ilə nəticələnə bilər. CVSS 3.1 Baza Balı 3.2 (Məxfilik təsirləri). CVSS Vektoru: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).

CiddilikAşağı

CVSS3.2

İstismar ehtimalı—

Məhsul

Oracle Vm Virtualbox

Dərc21 iyl 2026

İlk görülmə21 iyl 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

İstehsalçı bildirişləri

oracle.com/security-alerts/cpujul2026.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oracle vm_virtualbox	7.2.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.