CVE-2026-70954 in Commerce Platform
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle in der Oracle Commerce Platform des Produkts Oracle Commerce (Komponente: Dynamo Application Framework). Die betroffene unterstützte Version ist 11.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Commerce Platform zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme der Oracle Commerce Platform führen. CVSS 3.1 Basis-Score: 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.