CVE-2026-71027
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do krytycznych danych i ich modyfikacji, z możliwym wpływem na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle, ogranicz dostęp sieciowy i edukuj użytkowników o ryzyku interakcji z nieznanymi żądaniami.
Inne podatności w Oracle Commerce Guided Search / Oracle Commerce Experience Manager
Zobacz wszystkie- CVE-2017-3572Wysokie
Podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP zdalne zablokowanie lub spowodowanie częstych awarii systemu. Dotknięte wersje to 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 oraz 6.5.2.
- CVE-2026-71037Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.
- CVE-2026-71036Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71026Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71015Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71014Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-70998Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz zmodyfikować część danych. Atak może wpłynąć na inne produkty. Wynik CVSS to 9.3.
- CVE-2026-61161Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-61153Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61146Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (wersja 11.4.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Endeca Application Controller). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Commerce Guided Search / Oracle Commerce Experience Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data as well as unauthorized update, insert or delete access to some of Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS