PT-2026-3703
CVE-2026-21955
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-16
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox، الإصداران 7.1.14 و7.2.4
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في مكون Core الخاص ببرنامج Oracle VM VirtualBox، مما يتيح للمهاجم الذي يتمتع بامتيازات عالية ووصول إلى النظام الذي يعمل عليه برنامج Oracle VM VirtualBox إمكانية اختراق البرنامج. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى السيطرة على برنامج Oracle VM VirtualBox، كما قد يؤثر بشكل كبير على منتجات أخرى.
التوصيات
قم بتحديث Oracle VM VirtualBox الإصدار 7.1.14 إلى إصدار أحدث.
قم بتحديث Oracle VM VirtualBox الإصدار 7.2.4 إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾