Podatności Oracle Commerce Guided Search Platform Services
4 znanych podatności CVE w Oracle Commerce Guided Search Platform Services, przetłumaczonych i ocenionych.
- CVE-2026-61156Krytyczne
Podatność w Oracle Commerce Guided Search Platform Services (komponent Forge) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61155Krytyczne
Podatność w Oracle Commerce Guided Search Platform Services (komponent: Forge) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać dostęp do wszystkich danych i spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-61154Krytyczne
Podatność w produkcie Oracle Commerce Guided Search Platform Services (komponent: Forge). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-61165Wysokie
Podatność w produkcie Oracle Commerce Guided Search Platform Services (komponent: Forge) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (DOS) oraz nieautoryzowany odczyt części danych.