CVE-2026-61148
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
Ocena ryzyka
Ryzyko całkowitego przejęcia platformy e-commerce, co może skutkować kradzieżą danych klientów i przerwaniem działania sklepu.
Rekomendacja
Zastosuj łatkę bezpieczeństwa Oracle dla Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0.
Inne podatności w Oracle Commerce
Zobacz wszystkie- CVE-2026-61162Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem lokalnym może łatwo wykorzystać tę podatność do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskania dostępu do wszystkich danych (CVSS 7.1).
- CVE-2026-61158Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager z pakietu Oracle Commerce, w komponencie Experience Manager. Dotyczy wersji 11.4.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół RMI, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61157Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager z pakietu Oracle Commerce, w komponencie Experience Manager. Dotyczy wersji 11.4.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks of this vulnerability can result in takeover of Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).