CVE-2026-71014 in Commerce Guided Search
सारांश
द्वारा VulDB • 22/08/2026
Oracle Commerce Guided Search / Oracle Commerce Experience Manager उत्पाद में Oracle Commerce की कमजोरी है (घटक: Endeca Application Controller)। प्रभावित समर्थित संस्करण 11.4.0 है। आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से HTTP द्वारा अनअथेंटिकेटेड हमलावर को Oracle Commerce Guided Search / Oracle Commerce Experience Manager में प्रवेश करने की अनुमति देती है। इस कमजोरी पर सफल हमले का परिणाम महत्वपूर्ण डेटा या सभी Oracle Commerce Guided Search / Oracle Commerce Experience Manager तक पहुंचने वाले डेटा के लिए अनधिकृत निर्माण, हटाने या संशोधन पहुँच और महत्वपूर्ण डेटा की अनधिकृत पहुँच या सभी Oracle Commerce Guided Search / Oracle Commerce Experience Manager तक पहुंचने वाले डेटा पर पूर्ण पहुँच हो सकता है। CVSS 3.1 बेस स्कोर 9.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.