CVE-2026-61156
Luka w Oracle Commerce Guided Search umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 9,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Luka w Oracle Commerce Guided Search umożliwia nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Endeca Application Controller). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows…
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated…
Luka w Oracle Commerce Guided Search umożliwia przejęcie usługi przez nieautoryzowanego atakującego.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS.
Luka w Oracle WebCenter Sites umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows…
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows low…
Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS.
Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware (component: Client Bundle). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker…
Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft HCM Talent Acquisition Manager pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Access Manager umożliwia nieautoryzowanemu atakującemu przejęcie systemu.
Luka w PeopleSoft Enterprise FIN Staffing Front Office Brazil pozwala na przejęcie systemu przez atakującego.
Luka w PeopleSoft Enterprise SCM umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Demantra umożliwia zdalne przejęcie kontroli przez atakującego.
Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Work in Process pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-61156 Luka w Oracle Commerce Guided Search umożliwia nieautoryzowany dostęp do krytycznych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-61161 Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Endeca Application Controller). The supported version that… |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61153 Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Manager). The supported version that is affected… |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-61154 Luka w Oracle Commerce Guided Search umożliwia przejęcie usługi przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61155 Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS. |
Wysoki priorytet |
CVSS 9,1EPSS 0,49 % | ||
| CVE-2026-61140 Luka w Oracle WebCenter Sites umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61145 Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is… |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61146 Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is… |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-61129 Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61130 Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS. |
Wysoki priorytet |
CVSS 9,1EPSS 0,49 % | ||
| CVE-2026-61131 Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61100 Vulnerability in the Oracle WebCenter Enterprise Capture product of Oracle Fusion Middleware (component: Client Bundle). Supported versions that are affected are 12.2.1.4.0 and… |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61097 Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,19 % | ||
| CVE-2026-61076 Luka w PeopleSoft HCM Talent Acquisition Manager pozwala na przejęcie kontroli przez atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-61065 Luka w Oracle Access Manager umożliwia nieautoryzowanemu atakującemu przejęcie systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-61072 Luka w PeopleSoft Enterprise FIN Staffing Front Office Brazil pozwala na przejęcie systemu przez atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-61059 Luka w PeopleSoft Enterprise SCM umożliwia nieautoryzowany dostęp do krytycznych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-61041 Luka w Oracle Demantra umożliwia zdalne przejęcie kontroli przez atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-60999 Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-60880 Luka w Oracle Work in Process pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-60773 Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,36 % | ||
| CVE-2026-60719 Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. |
Wysoki priorytet |
CVSS 9,9EPSS 0,39 % | ||
| CVE-2026-60711 Luka w Siebel CRM Cloud Applications pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-60663 Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,43 % | ||
| CVE-2026-60644 Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 10,0EPSS 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 28.10.2026, 14:11 UTC – 29.10.2026, 14:11 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.