Multiple critical vulnerabilities in Oracle Commerce allow a remote, anonymous or authenticated attacker to compromise confidentiality, integrity, and availability. The CVSS Base Score for these flaws is 9.9. The specific affected version is Oracle Commerce 11.4.0, with a mitigation available but no fixed version provided in the advisory.
[WID-SEC-2026-2438] Oracle Commerce: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Windows Produktbeschreibung Oracle Commerce ist eine elektronische Handelsplattform. Produkte 21.07.2026 Oracle Commerce 11.4.0 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben