CVE-2016-5491

Wysokie

Opublikowano: 25/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Oracle Commerce Service Center w Oracle Commerce 10.0.3.5 i 10.2.0.5 pozwala zdalnym atakującym wpływać na poufność i integralność danych za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do naruszenia poufności i integralności danych, co stanowi poważne zagrożenie dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle Commerce oraz monitorowanie systemów w celu wykrycia potencjalnych ataków.

Inne podatności w Oracle Commerce Service Center

CVE-2026-34316Średnie
Podatność w produkcie Oracle Commerce Service Center (komponent: Commerce Service Center) w wersji 11.4.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Oracle Commerce Service Center component in Oracle Commerce 10.0.3.5 and 10.2.0.5 allows remote attackers to affect confidentiality and integrity via unknown vectors.