CVE-2026-61133
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Oracle Commerce Platform w wersji 11.4.0 istnieje podatność w komponencie Dynamo Application Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez LDAP. CVSS 7.5 (poufność).
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do danych Oracle Commerce Platform, co grozi wyciekiem wrażliwych informacji.
Rekomendacja
Należy zastosować łatkę od Oracle lub zaktualizować do wersji, w której podatność została usunięta.
Inne podatności w Oracle Commerce Platform
Zobacz wszystkie- CVE-2026-101560Wysokie
Podatność w Oracle Commerce Platform (komponent Dynamo Commerce Server) w wersji 11.4.0. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowego odczytu.
- CVE-2026-70954Krytyczne
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-70953Krytyczne
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół TCP na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
- CVE-2026-61131Krytyczne
Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.
- CVE-2026-61130Krytyczne
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework). Dotyczy wersji 11.4.0. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz spowodować zawieszenie lub częste awarie systemu (DoS).
- CVE-2026-61129Krytyczne
Podatność w Oracle Commerce Platform (komponent: ATG Portals) w wersji 11.4.0. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad platformą e-commerce.
- CVE-2026-70955Wysokie
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może całkowicie przejąć kontrolę nad platformą.
- CVE-2026-61137Wysokie
Podatność w Oracle Commerce Platform (komponent Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący przez HTTP może przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-61136Wysokie
Podatność w Oracle Commerce Platform (wersja 11.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
- CVE-2026-61135Wysokie
Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Commerce Platform product of Oracle Commerce (component: Dynamo Application Framework). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle Commerce Platform. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Commerce Platform accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS