Уязвимости VM VirtualBox

По банку данных ФСТЭК России записей: 338. Ниже — 50 с наибольшей оценкой опасности; остальные ищутся поиском по каталогу.

BDU:2019-00096 высокий уровень CVSS 9.0 15.01.2019

Уязвимость подкомпонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3294

Устранение: Уязвимость устранена

BDU:2024-05433 высокий уровень CVSS 8.8 19.07.2024

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21112

Устранение: Уязвимость устранена

BDU:2024-03538 высокий уровень CVSS 8.8 07.05.2024

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21113

Устранение: Уязвимость устранена

BDU:2024-03479 высокий уровень CVSS 8.8 06.05.2024

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21115

Устранение: Уязвимость устранена

BDU:2024-03425 высокий уровень CVSS 8.8 02.05.2024

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21114

Устранение: Уязвимость устранена

BDU:2022-06633 высокий уровень CVSS 8.8 03.11.2022

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-39427

Устранение: Уязвимость устранена

BDU:2020-02688 высокий уровень CVSS 8.8 10.06.2020

Уязвимость объектов D3D9 виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2902

Устранение: Уязвимость устранена

BDU:2019-03828 высокий уровень CVSS 8.8 29.10.2019

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-3028

Устранение: Уязвимость устранена

BDU:2019-02791 высокий уровень CVSS 8.8 06.08.2019

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2859

Устранение: Уязвимость устранена

BDU:2019-01901 высокий уровень CVSS 8.8 31.05.2019

Уязвимость ядра виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2656

Устранение: Уязвимость устранена

BDU:2019-01528 высокий уровень CVSS 8.8 23.04.2019

Уязвимость компонента Core средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2680

Устранение: Уязвимость устранена

BDU:2019-01512 высокий уровень CVSS 8.8 23.04.2019

Уязвимость компонента Core средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2696

Устранение: Уязвимость устранена

BDU:2019-00261 высокий уровень CVSS 8.8 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2552

Устранение: Уязвимость устранена

BDU:2019-00260 высокий уровень CVSS 8.8 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2524

Устранение: Уязвимость устранена

BDU:2019-00259 высокий уровень CVSS 8.8 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2019-2500

Устранение: Уязвимость устранена

BDU:2018-00146 высокий уровень CVSS 8.8 02.02.2018

Уязвимость компонента Core гипервизора Oracle VM VirtualBox, позволяющая нарушителю из гостевой операционной системы выполнять определенные команды или копировать данные хостовой операционной системы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2698

Устранение: Уязвимость устранена

BDU:2020-02370 высокий уровень CVSS 8.6 29.05.2020

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-2959

Устранение: Уязвимость устранена

BDU:2019-00269 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3298

Устранение: Уязвимость устранена

BDU:2019-00268 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3297

Устранение: Уязвимость устранена

BDU:2019-00267 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3296

Устранение: Уязвимость устранена

BDU:2019-00266 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3295

Устранение: Уязвимость устранена

BDU:2019-00265 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3293

Устранение: Уязвимость устранена

BDU:2019-00264 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3292

Устранение: Уязвимость устранена

BDU:2019-00263 высокий уровень CVSS 8.6 23.01.2019

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3291

Устранение: Уязвимость устранена

BDU:2019-00102 высокий уровень CVSS 8.6 15.01.2019

Уязвимость подкомпонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3290

Устранение: Уязвимость устранена

BDU:2019-00101 высокий уровень CVSS 8.6 15.01.2019

Уязвимость подкомпонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3289

Устранение: Уязвимость устранена

BDU:2019-00100 высокий уровень CVSS 8.6 15.01.2019

Уязвимость подкомпонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3288

Устранение: Уязвимость устранена

BDU:2019-00099 высокий уровень CVSS 8.6 15.01.2019

Уязвимость подкомпонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3287

Устранение: Уязвимость устранена

BDU:2019-00098 высокий уровень CVSS 8.6 15.01.2019

Уязвимость подкомпонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-2909

Устранение: Уязвимость устранена

BDU:2018-00950 высокий уровень CVSS 8.6 10.08.2018

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3090

Устранение: Уязвимость устранена

BDU:2018-00949 высокий уровень CVSS 8.6 10.08.2018

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3089

Устранение: Уязвимость устранена

BDU:2018-00948 высокий уровень CVSS 8.6 10.08.2018

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3088

Устранение: Уязвимость устранена

BDU:2018-00947 высокий уровень CVSS 8.6 10.08.2018

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3087

Устранение: Уязвимость устранена

BDU:2018-00946 высокий уровень CVSS 8.6 10.08.2018

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3086

Устранение: Уязвимость устранена

BDU:2018-00951 высокий уровень CVSS 8.5 10.08.2018

Уязвимость компонента Core программного средства виртуализации VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2018-3085

Устранение: Уязвимость устранена

BDU:2021-02401 высокий уровень CVSS 8.4 12.05.2021

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ на изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2021-2264

Устранение: Уязвимость устранена

BDU:2026-00845 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21987

Устранение: Уязвимость устранена

BDU:2026-00844 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21955

Устранение: Уязвимость устранена

BDU:2026-00840 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21956

Устранение: Уязвимость устранена

BDU:2026-00839 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21990

Устранение: Уязвимость устранена

BDU:2026-00785 высокий уровень CVSS 8.2 25.01.2026

Уязвимость ядра программного средства виртуализации Oracle VM VirtualBox, связанная с недостатками механизма защиты данных, позволяющая нарушителю обойти существующие механизмы безопасности

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21988

Устранение: Уязвимость устранена

BDU:2025-13299 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62641

Устранение: Уязвимость устранена

BDU:2025-13298 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62588

Устранение: Уязвимость устранена

BDU:2025-13297 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62590

Устранение: Уязвимость устранена

BDU:2025-13296 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62589

Устранение: Уязвимость устранена

BDU:2025-13295 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62587

Устранение: Уязвимость устранена

BDU:2025-08589 высокий уровень CVSS 8.2 16.07.2025

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53028

Устранение: Уязвимость устранена

BDU:2025-08588 высокий уровень CVSS 8.2 16.07.2025

Уязвимость виртуального контроллера OHCI USB программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53027

Устранение: Уязвимость устранена

BDU:2025-08587 высокий уровень CVSS 8.2 16.07.2025

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53024

Устранение: Уязвимость устранена

BDU:2024-06577 высокий уровень CVSS 8.2 30.08.2024

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных и вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21141

Устранение: Уязвимость устранена

Другое программное обеспечение

Debian GNU/LinuxAstra Linux Special EditionLinuxRed Hat Enterprise LinuxРЕД ОСОСОН ОСнова ОnyxUbuntuWindows Server 2019Windows Server 2019 (Server Core installation)Windows 10 1809Windows Server 2016Альт 8 СП

Все срезы по программному обеспечению →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.