CVE-2026-83239 in Commerce Experience Manager
Résumé
par VulDB • 16/09/2026
Vulnérabilité dans le produit Oracle Commerce Guided Search / Oracle Commerce Experience Manager d'Oracle Commerce (composant : Endeca Application Controller). La version prise en charge concernée est la 11.4.0. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de faibles privilèges et ayant accès au système d’exploitation sur lequel Oracle Commerce Guided Search / Oracle Commerce Experience Manager s’exécute, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la prise de contrôle totale (takeover) d'Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score : 7.0 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.