CVE-2026-70991
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Ocena ryzyka
Ryzyko obejmuje pełne naruszenie poufności danych, w tym danych krytycznych. Atak wymaga dostępu do infrastruktury i interakcji użytkownika, co może ograniczać prawdopodobieństwo, ale skutki są poważne.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 11.4.0. Ogranicz dostęp do infrastruktury i edukuj użytkowników o ryzyku interakcji z nieznanymi treściami.
Inne podatności w Oracle Commerce Content Acquisition System
Zobacz wszystkie- CVE-2026-70984Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70981Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70980Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudniejszy atak, przejąć kontrolę nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-70979Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70978Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
- CVE-2026-70977Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70976Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).
- CVE-2026-70990Średnie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale jest to trudne do wykorzystania. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
- CVE-2026-70989Średnie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może wykorzystać podatność. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Commerce Guided Search / Oracle Commerce Experience Manager executes to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Commerce Guided Search / Oracle Commerce Experience Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data. CVSS 3.1 Base Score 6.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS