poslední zpráva
SPOJENO AI EPSS 0.00
Drupal warns of critical Commerce Core flaw exploited in attacks
Drupal warned admins to patch a critical access bypass vulnerability in the Commerce Core module that attackers are exploiting in the wild. [...]
Drupal Commerce Core US FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-118539 | – | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-108097, CVE-2026-108099, CVE-2026-9082. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 2
-
· BleepingComputer US nadpis události
Drupal warns of critical Commerce Core flaw exploited in attacks
Drupal warned admins to patch a critical access bypass vulnerability in the Commerce Core module that attackers are exploiting in the wild. [...]
-
· zachyceno · NCSC-FI FI
Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254
Classification: Critical, Solution: Official Fix, Exploit Maturity: Functional, CVSSv3.1: None, CVEs: CVE-2026-118539, Summary: Project: Commerce Core Project machine name: commerce Date: 2026-October-28 Security risk: Highly critical 21 ∕ 25 AC:None/A:None/CI:Some/II:Some/E:Exploit/TD:All Vulnerability: Access bypass Affected versions: =3.0.0