Oracle Commerce: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit und Integrität zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-40923 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Commerce
Weitere Advisories
- MittelCVE-2026-111835BjornTech Swish for WooCommerce: fehlende Autorisierung
- MittelCVE-2026-101560Oracle Commerce: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-96901Cart Abandonment Recovery for WooCommerce: Umgehung der Authentifizierung
- Ohne BewertungCVE-2026-15261TI WooCommerce Wishlist: Sicherheitslücke
- Ohne BewertungCVE-2026-111957SUMIT Payment Gateway for WooCommerce: Sicherheitslücke
- Ohne BewertungCVE-2026-109926Productive Commerce: Sicherheitslücke
- Ohne BewertungCVE-2026-96901Cart Abandonment Recovery for WooCommerce: Umgehung der Authentifizierung
- Ohne BewertungCVE-2026-15261TI WooCommerce Wishlist: Sicherheitslücke
Weitere News-Einträge
- Ahold Delhaize Restoring Services Disrupted by CyberattackNewsSecurityWeek
- Critical BlockStrap flaw lets hackers run code on Magento serversNewsBleepingComputer
- NCSC-2026-0436 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe CommerceNewsNCSC-NL
- Adobe Patches 176 Vulnerabilities Across 11 ProductsNewsSecurityWeek
- CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian RecordsNewsThe Hacker News
- Ninja Forms plugin flaw exploited to hack WordPress sitesNewsBleepingComputer
- CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacksNewsBleepingComputer
- WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEVNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4092
ID