CVE-2026-61147 in Guided Searchinformazioni

Riassunto

di VulDB • 22/07/2026

Vulnerabilità nel prodotto Oracle Commerce Guided Search / Oracle Commerce Experience Manager di Oracle Commerce (componente: Content Acquisition System). La versione supportata interessata è la 11.4.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla infrastruttura in cui viene eseguito Oracle Commerce Guided Search / Oracle Commerce Experience Manager di compromettere tale prodotto. Gli attacchi riusciti a questa vulnerabilità possono risultare nella capacità non autorizzata di causare il blocco o crash ripetibili (complete DOS) di Oracle Commerce Guided Search / Oracle Commerce Experience Manager. CVSS 3.1 Base Score 6,2 (impatto sulla Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Oracle

Prenotare

08/07/2026

Divulgazione

22/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00118

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!