poslední zpráva
SPOJENO AI EPSS 0.00
Kritická zranitelnost CVE-2026-118539 v modulu Commerce Core je aktivně zneužívána
V modulu Commerce Core pro Drupal byla zjištěna vysoce kritická zranitelnost typu 'access bypass' s označením CVE-2026-118539, která postihuje verzi 3.0.0. Podle varování je tato chyba již aktivně zneužívána při útocích a je pro ni dostupná oficiální oprava.
Drupal Commerce Core US FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-118539 | – | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-108097, CVE-2026-108099, CVE-2026-9082. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 2
-
· BleepingComputer US
Drupal varuje před kritickou chybou v modulu Commerce Core zneužívanou k útokům
Drupal podle zprávy varoval správce, aby opravili kritickou zranitelnost umožňující obejití přístupových oprávnění v modulu Commerce Core. Útočníci tuto chybu již aktivně zneužívají v praxi.
originál: Drupal warns of critical Commerce Core flaw exploited in attacks
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost obcházení přístupu v modulu Commerce Core
Bezpečnostní upozornění SA-CONTRIB-2026-254 informuje o vysoce kritické zranitelnosti obcházení přístupu v projektu Commerce Core. Pro chybu evidovanou jako CVE-2026-118539 existuje funkční exploit a k dispozici je oficiální oprava.
originál: Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0020 USD.