PT-2026-3704
CVE-2026-21956
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصداران 7.1.14 و7.2.4 من Oracle VM VirtualBox
الوصف
توجد ثغرة أمنية يسهل استغلالها في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox أن يخترق البرنامج. قد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد تؤثر بشكل كبير على المنتجات الأخرى.
التوصيات
قم بتحديث الإصدار 7.1.14 من Oracle VM VirtualBox إلى إصدار أحدث ومُصلح.
قم بتحديث الإصدار 7.2.4 من Oracle VM VirtualBox إلى إصدار أحدث ومُصلح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾