CVE-2026-34316

ŚrednieCVSS 6.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Commerce Service Center (komponent: Commerce Service Center) w wersji 11.4.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych Oracle Commerce Service Center oraz potencjalny wpływ na inne produkty (scope change), co może prowadzić do wycieku lub manipulacji danymi handlowymi.

Rekomendacja

Zastosuj łatkę dostarczoną przez Oracle dla wersji 11.4.0. Edukuj użytkowników o ryzyku klikania w podejrzane linki.

Inne podatności w Oracle Commerce Service Center

CVE-2016-5491Wysokie
Nieokreślona podatność w komponencie Oracle Commerce Service Center w Oracle Commerce 10.0.3.5 i 10.2.0.5 pozwala zdalnym atakującym wpływać na poufność i integralność danych za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Commerce Service Center product of Oracle Commerce (component: Commerce Service Center). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Service Center. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Commerce Service Center, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Commerce Service Center accessible data as well as unauthorized read access to a subset of Oracle Commerce Service Center accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).