CVE-2026-70955 in Commerce Platform
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle in der Oracle Commerce Platform von Oracle Commerce (Komponente: Dynamo Application Framework). Die betroffene unterstützte Version ist 11.4.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angebunden ist, auf der die Oracle Commerce Platform ausgeführt wird, um die Oracle Commerce Platform zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme der Oracle Commerce Platform führen. CVSS 3.1 Basis-Score 7.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.