Report
CVE-2026-48356 Kritisch
Adobe Commerce: unbeschränkter Datei-Upload ermöglicht Codeausführung
Kennzahlen
- CVSS-Basiswert
- 9.6
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Adobe Commerce ist für eine Schwachstelle durch den unbeschränkten Upload von Dateien gefährlichen Typs anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.
Changelog
-
2026-07-15 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Magento/Adobe Commerce
- SonicWall SMA1000 – Code-Injection-Schwachstelle KEV CVE-2026-15410
- Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
- Adobe Acrobat und Reader – Heap-Based Buffer Overflow KEV CVE-2009-3459
- Adobe Acrobat Use-After-Free KEV CVE-2020-9715
- Adobe Acrobat und Reader – Prototype Pollution Vulnerability KEV CVE-2026-34621
- Adobe Commerce/Magento – Improper Input Validation KEV CVE-2025-54236
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.