CVE-2026-70995

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP przejąć kontrolę nad systemem.

Ocena ryzyka

Krytyczne ryzyko całkowitego przejęcia systemu, co może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.

Rekomendacja

Natychmiast zastosuj poprawki Oracle dla wersji 11.4.0. Monitoruj ruch HTTP i wdróż systemy wykrywania włamań.

Inne podatności w Oracle Commerce Endeca Application Controller

CVE-2026-70994Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować zawieszenie lub powtarzające się awarie (całkowity DoS).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Endeca Application Controller). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks of this vulnerability can result in takeover of Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS