CVE-2026-48356: Aktivní zneužívání zranitelnosti v Adobe Commerce a Magento

Hodnocení závažnosti

9.3 CVSS 3.1 adobe

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

27. 10. 2026 21:41

SPOJENO PŘES CVE Aktivní zneužívání zranitelnosti CVE-2026-48356 v Adobe Commerce a Magento

Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.

KEV ✓ EPSS 0.31 CVE-2026-48356 Adobe Magento CA US

tg: zneužíváno tg: zranitelnost

27. 10. 2026 21:41 · Cyber Centre Kanada · Adobe security advisory (AV26-697) – Update 1 27. 10. 2026 · zachyceno 21:00 · CISA KEV · Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability (CVE-2026-48356)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD