[NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-08-19 09:06 UTC
Importiert: 2026-08-21 08:14 UTC
CVSS: 9.8
Quelle-ID: cert_bund
uid_hash: def966b678b59fa1e5306d36c679e56bc6e74af85254d7f226a4fd236a194d86

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2022-23437	CRITICAL	9.8			2022-01-24
CVE-2024-9143	CRITICAL	9.8	MEDIUM	4.3	2024-10-16
CVE-2026-70953	CRITICAL	9.8	CRITICAL	9.8	2026-08-18
CVE-2026-70954	CRITICAL	9.8	CRITICAL	9.8	2026-08-18
CVE-2026-70955	CRITICAL	9.8	HIGH	7.5	2026-08-18
CVE-2026-70976	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70977	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70978	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70979	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70980	CRITICAL	9.8	CRITICAL	9	2026-08-18
CVE-2026-70981	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70982	CRITICAL	9.8	MEDIUM	6.8	2026-08-18
CVE-2026-70983	CRITICAL	9.8	MEDIUM	6.8	2026-08-18
CVE-2026-70984	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70985	CRITICAL	9.8	HIGH	7.5	2026-08-18
CVE-2026-70986	CRITICAL	9.8	HIGH	7.5	2026-08-18
CVE-2026-70987	CRITICAL	9.8	HIGH	7.5	2026-08-18
CVE-2026-70988	CRITICAL	9.8	HIGH	7.7	2026-08-18
CVE-2026-70989	CRITICAL	9.8	MEDIUM	6.5	2026-08-18
CVE-2026-70990	CRITICAL	9.8	MEDIUM	6.8	2026-08-18
CVE-2026-70991	CRITICAL	9.8	MEDIUM	6.3	2026-08-18
CVE-2026-70992	CRITICAL	9.8	HIGH	7	2026-08-18
CVE-2026-70993	CRITICAL	9.8	HIGH	8.2	2026-08-18
CVE-2026-70994	CRITICAL	9.8	CRITICAL	9.1	2026-08-18
CVE-2026-70995	CRITICAL	9.8	CRITICAL	9.8	2026-08-18
CVE-2026-70996	CRITICAL	9.8
CVE-2026-70997	CRITICAL	9.8
CVE-2026-70998	CRITICAL	9.8
CVE-2026-70999	CRITICAL	9.8
CVE-2026-71000	CRITICAL	9.8
CVE-2026-71001	CRITICAL	9.8
CVE-2026-71002	CRITICAL	9.8
CVE-2026-71003	CRITICAL	9.8
CVE-2026-71004	CRITICAL	9.8
CVE-2026-71005	CRITICAL	9.8
CVE-2026-71006	CRITICAL	9.8
CVE-2026-71007	CRITICAL	9.8
CVE-2026-71008	CRITICAL	9.8
CVE-2026-71009	CRITICAL	9.8
CVE-2026-71010	CRITICAL	9.8
CVE-2026-71011	CRITICAL	9.8
CVE-2026-71012	CRITICAL	9.8
CVE-2026-71014	CRITICAL	9.8
CVE-2026-71015	CRITICAL	9.8
CVE-2026-71016	CRITICAL	9.8
CVE-2026-71017	CRITICAL	9.8
CVE-2026-71018	CRITICAL	9.8
CVE-2026-71019	CRITICAL	9.8
CVE-2026-71020	CRITICAL	9.8
CVE-2026-71021	CRITICAL	9.8
CVE-2026-71022	CRITICAL	9.8
CVE-2026-71023	CRITICAL	9.8
CVE-2026-71024	CRITICAL	9.8
CVE-2026-71025	CRITICAL	9.8
CVE-2026-71026	CRITICAL	9.8
CVE-2026-71027	CRITICAL	9.8
CVE-2026-71028	CRITICAL	9.8
CVE-2026-71030	CRITICAL	9.8
CVE-2026-71031	CRITICAL	9.8
CVE-2026-71032	CRITICAL	9.8
CVE-2026-71033	CRITICAL	9.8
CVE-2026-71034	CRITICAL	9.8
CVE-2026-71035	CRITICAL	9.8
CVE-2026-71036	CRITICAL	9.8
CVE-2026-71037	CRITICAL	9.8
CVE-2026-71038	CRITICAL	9.8

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Oracle Critical Security Patch Update Advisory - August 2026 - Appendix Oracle Commerce vom 2026-08-18	VENDOR	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste