CVE-2026-61129 in Commerce Platforminfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle in der Oracle Commerce Platform des Produkts Oracle Commerce (Komponente: ATG Portals). Die betroffene unterstützte Version ist 11.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Commerce Platform zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme der Oracle Commerce Platform führen. CVSS 3.1 Basis-Score: 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381976

CPE

bereit

EPSS

0.00486

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!