CVE-2026-61135
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wszystkich danych platformy handlowej oraz ich modyfikacji, co może naruszyć poufność i integralność informacji.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 11.4.0. Wdróż segmentację sieci i ogranicz dostęp do platformy.
Inne podatności w Oracle Commerce Platform
Zobacz wszystkie- CVE-2026-70954Krytyczne
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-70953Krytyczne
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół TCP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-61131Krytyczne
Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.
- CVE-2026-61130Krytyczne
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz spowodować zawieszenie lub częste awarie systemu (DoS).
- CVE-2026-61129Krytyczne
Podatność w Oracle Commerce Platform (komponent: ATG Portals) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.
- CVE-2026-70955Wysokie
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może całkowicie przejąć kontrolę nad platformą.
- CVE-2026-61137Wysokie
Podatność w Oracle Commerce Platform (komponent Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący przez HTTP może przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-61136Wysokie
Podatność w Oracle Commerce Platform (wersja 11.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
- CVE-2026-61134Średnie
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do wszystkich danych platformy.
- CVE-2026-61133Wysokie
W Oracle Commerce Platform w wersji 11.4.0 istnieje podatność w komponencie Dynamo Application Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez LDAP. CVSS 7.5 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Platform product of Oracle Commerce (component: Dynamo Application Framework). The supported version that is affected is 11.4.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Platform. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Commerce Platform accessible data as well as unauthorized access to critical data or complete access to all Oracle Commerce Platform accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).