CVE-2026-61155 – Oracle Commerce Guided Search Platform Services (Oracle Commerce, Komponente Forge)

Beschreibung

Im Produkt Oracle Commerce Guided Search Platform Services von Oracle Commerce (Komponente Forge) besteht laut NVD eine leicht ausnutzbare Schwachstelle. Betroffen ist laut Quelle die Version 11.4.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H) weist auf eine aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbare Lücke mit hoher Auswirkung auf Vertraulichkeit und Verfügbarkeit hin. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: betroffene Version gemäss Hersteller-Advisory aktualisieren.

Changelog

1. 2026-07-22 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Magento/Adobe Commerce

• Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
• Adobe Acrobat und Reader – Heap-Based Buffer Overflow KEV CVE-2009-3459
• Adobe Acrobat Use-After-Free KEV CVE-2020-9715
• Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
• Adobe Commerce/Magento – Improper Input Validation KEV CVE-2025-54236
• Adobe Experience Manager Forms – Code Execution KEV CVE-2025-54253