CVE-2026-70977
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
Ocena ryzyka
Wysokie ryzyko naruszenia integralności danych i dostępności usług. Atak może prowadzić do nieautoryzowanych zmian w danych oraz przerw w działaniu systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 11.4.0. Ogranicz dostęp do usługi HTTP tylko do zaufanych sieci.
Inne podatności w Oracle Commerce Content Acquisition System
Zobacz wszystkie- CVE-2026-70984Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70981Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70980Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudniejszy atak, przejąć kontrolę nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-70979Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70978Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-70976Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70991Średnie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
- CVE-2026-70990Średnie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale jest to trudne do wykorzystania. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
- CVE-2026-70989Średnie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może wykorzystać podatność. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS