Podatności Oracle Commerce
4 znanych podatności CVE w Oracle Commerce, przetłumaczonych i ocenionych.
- CVE-2026-61162Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem lokalnym może łatwo wykorzystać tę podatność do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskania dostępu do wszystkich danych (CVSS 7.1).
- CVE-2026-61158Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager z pakietu Oracle Commerce, w komponencie Experience Manager. Dotyczy wersji 11.4.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół RMI, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61157Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager z pakietu Oracle Commerce, w komponencie Experience Manager. Dotyczy wersji 11.4.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61148Wysokie
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.