Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Drupal warned admins to patch a critical access bypass vulnerability in the Commerce Core module that attackers are exploiting in the wild. [...]
CVE-2026-108097 * CVE-2026-108099 * CVE-2026-118539 * CVE-2026-9082 * Drupal Commerce Core US
Classification: Critical, Solution: Official Fix, Exploit Maturity: Functional, CVSSv3.1: None, CVEs: CVE-2026-118539, Summary: Project: Commerce Core Project machine name: commerce Date: 2026-October-28 Security risk: Highly critical 21 ∕ 25 AC:None/A:None/CI:Some/II:Some/E:Exploit/TD:All Vulnerability: Access bypass Affected versions: =3.0.0
EPSS 0.00 CVE-2026-118539 Commerce Core FI