Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
KEV ✓ EPSS 0.45 CVE-2026-48356 Adobe Magento CA US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.
EPSS 0.01 CVE-2026-103849 Magento Adobe BlockStrap obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o závažné zranitelnosti CVE-2026-103831 v doplňku TrueLayer Magento 2 Plugin ve verzích 2.4.0 až 2.4.2. Chyba spočívá v nebezpečné deserializaci v komponentě Psr16CacheAdapter a útočníkovi s přístupem ke cache infrastruktuře může umožnit vzdálené spuštění kódu. Podle zdroje byla chyba opravena ve verzi 2.4.3 přechodem na serializaci pomocí JSON.
EPSS 0.00 CVSS 7.5 CVE-2026-103831 Magento TrueLayer ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kritická zranitelnost CVE-2026-75650 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu v platformách Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Chyba nazvaná 'StyleSmuggler' je aktivně zneužívána k nasazování perzistentního malwaru a Adobe na ni vydalo bezpečnostní opravu.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-75650 Adobe Magento obchod FI US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0034 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.15 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zdroj uvádí, že zero-day zranitelnost StyleSmuggler, která postihuje všechny verze platforem Magento a Adobe Commerce, je aktivně zneužívána k nasazování linuxového backdooru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Aikido Security ohrožuje platformy Magento a Adobe Commerce neautentizované vzdálené spuštění kódu označované jako StyleSmuggler. Zranitelnost zatím nemá přiřazené CVE ani oficiální opravu od společnosti Adobe, Aikido však již nabízí vlastní řešení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD