Report
CVE-2026-15089 Kritisch
Drupal Commerce: Schwachstelle in der Gastregistrierung (guest registration)
Kennzahlen
- CVSS-Basiswert
- 9.1
- EPSS
- 0.40%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In der Gastregistrierung von Drupal Commerce besteht eine Schwachstelle. Die Quellbeschreibung der NVD enthält keine näheren technischen Angaben zur Art der Ausnutzung oder zu den konkret betroffenen Versionen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.
Changelog
-
2026-07-14 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Drupal
- Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650
- Adobe Commerce and Magento Incorrect Authorization Vulnerability KEV CVE-2026-71362
- Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
- Adobe Acrobat und Reader – Heap-Based Buffer Overflow KEV CVE-2009-3459
- Drupal Core: SQL Injection KEV CVE-2026-9082
- Adobe Acrobat Use-After-Free KEV CVE-2020-9715
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.