Report
CVE-2026-31889 Hoch

Shopware App-Registrierung: Account-Übernahme möglich

Kennzahlen

CVSS-Basiswert
8.9
EPSS
0.09%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

In der Shopware Open-Commerce-Plattform wurde eine Schwachstelle im App-Registrierungsablauf identifiziert, die es Angreifern unter bestimmten Bedingungen ermöglichen kann, Konten zu übernehmen. Betroffen sind Versionen vor 6.6.10.15 und 6.7.8.1. CVSS-Basiswert: 8.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Shopware (DACH)

Quellen und Referenzen

Weitere Schwachstellen in Shopware (DACH)

Alle Reports zu Shopware (DACH)
Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.