Skip to content
OpenAdvisories
High NCSC-2026-0308 66 CVEs

Kwetsbaarheden verholpen in Oracle Commerce Platform

Published Aug 19, 2026 · Updated Aug 19, 2026 · nl

Vendor: Oracle Product: Commerce Product: Commerce Experience Manager Product: Commerce Platform Product: commerce_guided_search

Summary

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Commerce Platform versie 11.4.0

Details

Interpretaties
De kwetsbaarheden ongeauthenticeerde aanvallers met netwerktoegang in staat om zonder authenticatie kritieke acties uit te voeren. Dit omvat het verkrijgen van ongeautoriseerde toegang tot gevoelige data, het wijzigen, verwijderen of creëren van kritieke gegevens, en het veroorzaken van denial-of-service (DoS) condities. Sommige kwetsbaarheden vereisen fysieke netwerktoegang of gebruikersinteractie, terwijl andere volledig op afstand en zonder authenticatie kunnen worden misbruikt.

De kwetsbaarheden kunnen leiden tot volledige systeemcompromittering, waarbij vertrouwelijkheid, integriteit en beschikbaarheid van de systemen worden aangetast. Daarnaast zijn er kwetsbaarheden die het mogelijk maken voor aanvallers met beperkte privileges of infrastructuurtoegang om hun rechten te escaleren en zo meer controle over het systeem te verkrijgen. De problemen zijn gerelateerd aan onvoldoende toegangscontrole en authenticatie binnen de getroffen componenten van de Oracle Commerce software.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle Commerce Platform 11.4.0 te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 66

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspuaug2026.html