https://feed.xonatec.ch/produkte/oracle-vm-virtualbox Priorisierte Schwachstellen-Reports für Oracle VM/VirtualBox. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-35273 https://feed.xonatec.ch/reports/cve-2026-35273 Tue, 14 Jul 2026 00:00:00 GMT In Oracle PeopleSoft Enterprise PeopleTools besteht eine Schwachstelle in der Komponente Updates Environment Management. Betroffen sind laut Quelle die unterstützten Versionen 8.61 und 8.62; die Lücke gilt als leicht ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – der Angriff ist damit über das Netz ohne Authentifizierung und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 % – der mit Abstand höchste Wert unter den aktuell gemeldeten Oracle-Lücken dieses Zyklus und damit vorrangig zu behandeln. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Severity: Kritisch · CVSS: 9.8 · EPSS: 92.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: oracle-cpu-ebs-peoplesoft-weblogic, java-openjdk-oracle, oracle-vm-virtualbox KritischKEVOracle (CPU/EBS/PeopleSoft/WebLogic)Java/OpenJDK (Oracle)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2025-61882 https://feed.xonatec.ch/reports/cve-2025-61882 Tue, 14 Jul 2026 00:00:00 GMT In der Oracle E-Business Suite besteht eine von CISA als nicht näher spezifiziert geführte Sicherheitslücke. Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2025-10-06). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Empfohlene Massnahme: die Oracle Security Alerts prüfen und die dort bereitgestellten Patches einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2025-61884 https://feed.xonatec.ch/reports/cve-2025-61884 Tue, 14 Jul 2026 00:00:00 GMT In Oracle E-Business Suite besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2025-10-20 in den KEV-Katalog aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber sollten die Oracle Security Alerts prüfen und die dort bereitgestellten Updates einspielen. Severity: Aktiv ausgenutzt · EPSS: 97.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2008-3431 https://feed.xonatec.ch/reports/cve-2008-3431 Wed, 03 Jun 2026 00:00:00 GMT In Oracle VirtualBox wurde eine Schwachstelle durch unzureichende Eingabevalidierung bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %. Severity: Aktiv ausgenutzt · EPSS: 5.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: oracle-vm-virtualbox Aktiv ausgenutztKEVOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2024-21287 https://feed.xonatec.ch/reports/cve-2024-21287 Mon, 01 Jun 2026 00:00:00 GMT In Oracle Agile Product Lifecycle Management (PLM) wurde eine Schwachstelle durch fehlerhafte Autorisierungsprüfungen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Aktiv ausgenutzt · EPSS: 1.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-21992 https://feed.xonatec.ch/reports/cve-2026-21992 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Identity Manager (Komponente: REST WebServices) und Oracle Web Services Manager (Komponente: Web Services) von Oracle Fusion Middleware wurde eine kritische Sicherheitslücke identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.0% Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, ping-identity-onelogin KritischJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-46974 https://feed.xonatec.ch/reports/cve-2026-46974 Tue, 14 Jul 2026 00:00:00 GMT In der Core-Komponente von Oracle VM VirtualBox (betroffene Version 7.2.8) besteht eine schwer auszunutzende Schwachstelle, die einem Angreifer mit hohen Privilegien die Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-35275 https://feed.xonatec.ch/reports/cve-2026-35275 Tue, 14 Jul 2026 00:00:00 GMT In der Shared-Folders-Komponente von Oracle VM VirtualBox besteht in der betroffenen Version 7.2.8 eine schwer auszunutzende Schwachstelle, die einem Angreifer mit niedrigen Rechten Auswirkungen über den Gast hinaus ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Oracle-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46873 https://feed.xonatec.ch/reports/cve-2026-46873 Tue, 14 Jul 2026 00:00:00 GMT In der VMSVGA-Komponente von Oracle VM VirtualBox besteht eine schwer auszunutzende Schwachstelle; betroffen ist die unterstützte Version 7.2.8. Als betroffen ausgewiesen ist Oracle VM/VirtualBox. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Oracle bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-35245 https://feed.xonatec.ch/reports/cve-2026-35245 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente Core von Oracle VM VirtualBox (Version 7.2.6) wurde eine leicht ausnutzbare Schwachstelle gemeldet, die unauthentifizierten Angreifern Angriffsmöglichkeiten bietet. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-35230 https://feed.xonatec.ch/reports/cve-2026-35230 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente Core von Oracle VM VirtualBox (Version 7.2.6) wurde eine Sicherheitslücke gemeldet. Die Schwachstelle ist schwer ausnutzbar und erfordert hohe Privilegien. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-35242 https://feed.xonatec.ch/reports/cve-2026-35242 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente Core von Oracle VM VirtualBox (Version 7.2.6) wurde eine Sicherheitslücke gemeldet. Die Schwachstelle ist schwer ausnutzbar und erfordert hohe Privilegien. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-35246 https://feed.xonatec.ch/reports/cve-2026-35246 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente Core von Oracle VM VirtualBox (Version 7.2.6) wurde eine Sicherheitslücke gemeldet. Die Schwachstelle ist schwer ausnutzbar und erfordert hohe Privilegien. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-35251 https://feed.xonatec.ch/reports/cve-2026-35251 Wed, 03 Jun 2026 00:00:00 GMT In der Komponente Core von Oracle VM VirtualBox (Version 7.2.6) wurde eine Sicherheitslücke gemeldet. Die Schwachstelle ist schwer ausnutzbar und erfordert hohe Privilegien. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: oracle-vm-virtualbox HochOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2022-21500 https://feed.xonatec.ch/reports/cve-2022-21500 Mon, 01 Jun 2026 00:00:00 GMT Für Oracle-Produkte (Java/OpenJDK, CPU/EBS/PeopleSoft/WebLogic, VM/VirtualBox) wurde eine Sicherheitslücke (CVE-2022-21500) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Mittel · EPSS: 70.6% Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox MittelJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46877 https://feed.xonatec.ch/reports/cve-2026-46877 Tue, 14 Jul 2026 00:00:00 GMT In Oracle VM VirtualBox (Komponente „VMSVGA device") besteht eine leicht ausnutzbare Schwachstelle. Betroffen ist laut Quelle Version 7.2.8. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6 · EPSS: 0.2% Betroffene Produkte: oracle-vm-virtualbox MittelOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46825 https://feed.xonatec.ch/reports/cve-2026-46825 Tue, 14 Jul 2026 00:00:00 GMT In der Komponente VMSVGA device von Oracle VM VirtualBox besteht eine leicht ausnutzbare Schwachstelle. Betroffen ist die unterstützte Version 7.2.8. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6 · EPSS: 0.2% Betroffene Produkte: oracle-vm-virtualbox MittelOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46768 https://feed.xonatec.ch/reports/cve-2026-46768 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Produkt Oracle VM VirtualBox von Oracle Virtualization betrifft die Komponente VMSVGA-Device in der unterstützten Version 7.2.8. Die leicht ausnutzbare Schwachstelle erlaubt einem hoch privilegierten Angreifer entsprechende Auswirkungen. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf eine von Oracle bereitgestellte, korrigierte VirtualBox-Version aktualisieren. Severity: Mittel · CVSS: 6 · EPSS: 0.1% Betroffene Produkte: oracle-vm-virtualbox MittelOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46815 https://feed.xonatec.ch/reports/cve-2026-46815 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Produkt Oracle VM VirtualBox von Oracle Virtualization (Komponente: VMSVGA-Device) betrifft die Version 7.2.8. Die leicht ausnutzbare Schwachstelle erfordert hohe Berechtigungen im lokalen Kontext. CVSS-Basiswert: 3.2 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die verfügbaren Oracle-Sicherheitsupdates einspielen. Severity: Niedrig · CVSS: 3.2 · EPSS: 0.2% Betroffene Produkte: oracle-vm-virtualbox NiedrigOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46816 https://feed.xonatec.ch/reports/cve-2026-46816 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Produkt Oracle VM VirtualBox von Oracle Virtualization betrifft die Komponente VMSVGA device in der Version 7.2.8. Die leicht ausnutzbare Schwachstelle erfordert hohe Privilegien. CVSS-Basiswert: 3.2 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Niedrig · CVSS: 3.2 · EPSS: 0.2% Betroffene Produkte: oracle-vm-virtualbox NiedrigOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46977 https://feed.xonatec.ch/reports/cve-2026-46977 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in der VMSVGA-Komponente von Oracle VM VirtualBox (betroffene Version 7.2.8) erlaubt einem Angreifer mit hohen Rechten eine begrenzte Offenlegung von Informationen. CVSS-Basiswert: 3.2 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Oracle im Critical Patch Update bereitgestellten Aktualisierungen einspielen. Severity: Niedrig · CVSS: 3.2 · EPSS: 0.2% Betroffene Produkte: oracle-vm-virtualbox NiedrigOracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-46874 https://feed.xonatec.ch/reports/cve-2026-46874 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle im Produkt Oracle VM VirtualBox von Oracle Virtualization (Komponente: Core) betrifft die Version 7.2.8. Die leicht ausnutzbare Schwachstelle erlaubt einem hoch privilegierten Angreifer einen Angriff. CVSS-Basiswert: 3.2 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Niedrig · CVSS: 3.2 · EPSS: 0.1% Betroffene Produkte: oracle-vm-virtualbox NiedrigOracle VM/VirtualBox