CVE-2026-70953 in Commerce Platform
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión afectada y soportada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso mediante TCP comprometer Oracle Commerce Platform. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total de Oracle Commerce Platform. CVSS 3.1 Base Score 9.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.