CVE-2026-61159
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W Oracle Commerce Guided Search / Experience Manager w wersji 11.4.0 istnieje podatność umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do danych Oracle Commerce Guided Search / Experience Manager, co grozi wyciekiem wrażliwych informacji.
Rekomendacja
Należy zastosować łatkę od Oracle lub zaktualizować do wersji, w której podatność została usunięta.
Inne podatności w Oracle Commerce Guided Search / Oracle Commerce Experience Manager
Zobacz wszystkie- CVE-2017-3572Wysokie
Podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP zdalne zablokowanie lub spowodowanie częstych awarii systemu. Dotknięte wersje to 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 oraz 6.5.2.
- CVE-2026-71037Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.
- CVE-2026-71036Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71026Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71015Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71014Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-70998Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz zmodyfikować część danych. Atak może wpłynąć na inne produkty. Wynik CVSS to 9.3.
- CVE-2026-61161Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-61153Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61146Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (wersja 11.4.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).