CVE-2026-83248
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub wielokrotne awarie systemu (pełny DOS) oraz nieautoryzowany odczyt części danych.
Ocena ryzyka
Skuteczne wykorzystanie może doprowadzić do niedostępności systemu Oracle Commerce oraz wycieku części danych. Ocena CVSS 8.2 wskazuje na wysokie ryzyko.
Rekomendacja
Zaktualizuj Oracle Commerce Guided Search / Oracle Commerce Experience Manager do wersji zawierającej poprawkę bezpieczeństwa wydaną przez Oracle. Ogranicz dostęp sieciowy do komponentu Forge do zaufanych źródeł.
Inne podatności w Oracle Commerce Guided Search / Oracle Commerce Experience Manager
Zobacz wszystkie- CVE-2017-3572Wysokie
Podatność w komponencie Oracle Commerce Guided Search / Oracle Commerce Experience Manager umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP zdalne zablokowanie lub spowodowanie częstych awarii systemu. Dotknięte wersje to 6.2.2, 6.3.0, 6.4.1.2, 6.5.0, 6.5.1 oraz 6.5.2.
- CVE-2026-71037Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.
- CVE-2026-71036Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71026Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71015Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-71014Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
- CVE-2026-70998Krytyczne
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz zmodyfikować część danych. Atak może wpłynąć na inne produkty. Wynik CVSS to 9.3.
- CVE-2026-61161Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-61153Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61146Krytyczne
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (wersja 11.4.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Forge). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Commerce Guided Search / Oracle Commerce Experience Manager. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Commerce Guided Search / Oracle Commerce Experience Manager and unauthorized read access to a subset of Oracle Commerce Guided Search / Oracle Commerce Experience Manager accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS