Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.
EPSS 0.01 CVE-2026-103849 Magento Adobe BlockStrap obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o sedmi zranitelnostech typu stored XSS se střední závažností (CVE-2026-6082 až CVE-2026-6088) v API a správcovském panelu softwaru StockAgile. Chyby na straně serveru umožňují autentizovanému útočníkovi vložit a spustit libovolný JavaScriptový kód, přičemž řešení podle oznámení zatím není k dispozici.
EPSS 0.00 CVE-2026-6082 CVE-2026-6083 CVE-2026-6084 CVE-2026-6085 CVE-2026-6086 CVE-2026-6087 CVE-2026-6088 Novadigits technologies obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Španělský INCIBE-CERT informoval o kritické zranitelnosti CVE-2026-12258 v rozhraní Hiperdino REST API v1.0. Chyba v koncovém bodě customer/check umožňuje vzdálenému útočníkovi se statickým bearer tokenem hromadně zjišťovat kontaktní údaje registrovaných zákazníků.
EPSS 0.01 CVSS 9.2 CVE-2026-12258 Hiperdino obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0034 USD