PT-2026-3730

CVE-2026-21983

Publicado

2026-01-01

Atualizado

2026-05-12

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle VM VirtualBox versões 7.1.14 até 7.2.4

Descrição Existe uma vulnerabilidade de difícil exploração no componente Core do Oracle VM VirtualBox. Um atacante com privilégios elevados e acesso ao sistema onde o Oracle VM VirtualBox está em execução pode comprometer o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode impactar significativamente outros produtos.

Recomendações Atualize o Oracle VM VirtualBox para uma versão posterior à 7.2.4. Atualize o Oracle VM VirtualBox para uma versão posterior à 7.1.14.

Explorabilidade

Correção

Impactos

Pesquisadores

Xiaobye

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-21983