CVE-2026-87273: NCSC-2026-0383 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle VM VirtualBox

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-87273

EPSS 0.00 EPSS k 1. 11. 2026

Hodnocení závažnosti

8.6 CVSS 3.1 oracle

útok z místního přístupu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

17. 9. 2026 13:11

NCSC-2026-0383 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle VM VirtualBox

Oracle heeft 19 kwetsbaarheden verholpen in Oracle VM VirtualBox. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Oracle VM VirtualBox, waaronder mogelijkheden voor lokale en geauthenticeerde kwaadwillenden om ongeautoriseerde acties uit te voeren. De kwetsbaarheden hebben CVSS-scores variërend van laag tot hoog. Van de in totaal 19 kwetsbaarheden kan volgens Oracle één kwetsbaarheid zonder authenticatie op afstand worden misbruikt. Succesvol misbruik kan onder meer leiden…

EPSS 0.00 CVE-2026-87273 CVE-2026-87277 Oracle NL

tg: zranitelnost

17. 9. 2026 13:11 · NCSC-NL · NCSC-2026-0383 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle VM VirtualBox

16. 9. 2026 · zachyceno 14:00

Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS 0.00 a dalších 2 CVE-2026-87269 CVE-2026-87270 CVE-2026-87271 CVE-2026-87272 CVE-2026-87273 CVE-2026-87274 CVE-2026-87275 CVE-2026-87276 CVE-2026-87277 CVE-2026-87278 CVE-2026-87279 CVE-2026-87280 CVE-2026-87281 CVE-2026-87282 CVE-2026-87283 CVE-2026-87284 CVE-2026-87285 Oracle FR

tg: zranitelnost

16. 9. 2026 · zachyceno 14:00 · CERT-FR – avis · Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)