https://feed.xonatec.ch/produkte/magento-adobe-commerce Priorisierte Schwachstellen-Reports für Magento/Adobe Commerce. Kostenlos & offen, stündlich aktualisiert. de Mon, 13 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-34621 https://feed.xonatec.ch/reports/cve-2026-34621 Mon, 13 Jul 2026 00:00:00 GMT Adobe Acrobat Reader (Versionen 24.001.30356, 26.001.21367 und früher) ist von einer Prototype-Pollution-Schwachstelle betroffen, also einer unkontrollierten Modifikation von Objekt-Prototyp-Attributen. Die Ausnutzung erfolgt laut CVSS-Vektor lokal und setzt eine Nutzerinteraktion voraus. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ausnutzungswahrscheinlichkeit (EPSS): 9.7 %. Severity: Hoch · CVSS: 8.6 · EPSS: 9.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, apple-macos-ios, microsoft-windows HochKEVAdobe (APSB)Magento/Adobe CommerceApple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2018-15961 https://feed.xonatec.ch/reports/cve-2018-15961 Wed, 03 Jun 2026 00:00:00 GMT Adobe ColdFusion ermöglicht das uneingeschränkte Hochladen von Dateien, was zur Ausführung von Schadcode führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2023-26360 https://feed.xonatec.ch/reports/cve-2023-26360 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CVE-2023-26360) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2023-38205 https://feed.xonatec.ch/reports/cve-2023-38205 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, n-able Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceN-able https://feed.xonatec.ch/reports/cve-2023-29298 https://feed.xonatec.ch/reports/cve-2023-29298 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, n-able Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceN-able https://feed.xonatec.ch/reports/cve-2023-38203 https://feed.xonatec.ch/reports/cve-2023-38203 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2010-2861 https://feed.xonatec.ch/reports/cve-2010-2861 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Directory-Traversal-Schwachstelle (CVE-2010-2861) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2024-34102 https://feed.xonatec.ch/reports/cve-2024-34102 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Commerce und Magento Open Source wurde eine Schwachstelle durch unsachgemässe Einschränkung externer XML-Entitätsreferenzen (XXE) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2024-20767 https://feed.xonatec.ch/reports/cve-2024-20767 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce, n-able Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe CommerceN-able https://feed.xonatec.ch/reports/cve-2023-29300 https://feed.xonatec.ch/reports/cve-2023-29300 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2009-0927 https://feed.xonatec.ch/reports/cve-2009-0927 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Adobe Acrobat wurde ein stapelbasierter Pufferüberlauf (Stack-Based Buffer Overflow) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2008-2992 https://feed.xonatec.ch/reports/cve-2008-2992 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch unzureichende Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2022-24086 https://feed.xonatec.ch/reports/cve-2022-24086 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Commerce und Magento Open Source wurde eine Schwachstelle durch unzureichende Eingabevalidierung (CVE-2022-24086) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2017-3066 https://feed.xonatec.ch/reports/cve-2017-3066 Wed, 03 Jun 2026 00:00:00 GMT Adobe ColdFusion enthält eine Deserialization-Schwachstelle, die eine Remotecodeausführung ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.7 %. Severity: Aktiv ausgenutzt · EPSS: 93.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2018-15982 https://feed.xonatec.ch/reports/cve-2018-15982 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2010-0188 https://feed.xonatec.ch/reports/cve-2010-0188 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle gemeldet, die eine beliebige Codeausführung (Arbitrary Code Execution) ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2018-4878 https://feed.xonatec.ch/reports/cve-2018-4878 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle (CVE-2018-4878) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.5 %. Severity: Aktiv ausgenutzt · EPSS: 93.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2011-0611 https://feed.xonatec.ch/reports/cve-2011-0611 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Remote-Codeausführung (CVE-2011-0611) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.5 %. Severity: Aktiv ausgenutzt · EPSS: 93.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-5119 https://feed.xonatec.ch/reports/cve-2015-5119 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Severity: Aktiv ausgenutzt · EPSS: 93.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2014-0497 https://feed.xonatec.ch/reports/cve-2014-0497 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Integer-Underflow-Schwachstelle (CVE-2014-0497) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Severity: Aktiv ausgenutzt · EPSS: 93.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-4117 https://feed.xonatec.ch/reports/cve-2016-4117 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Schwachstelle, die beliebige Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.0 %. Severity: Aktiv ausgenutzt · EPSS: 93.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2007-5659 https://feed.xonatec.ch/reports/cve-2007-5659 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde ein Buffer-Overflow-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.9 %. Severity: Aktiv ausgenutzt · EPSS: 92.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2009-4324 https://feed.xonatec.ch/reports/cve-2009-4324 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.9 %. Severity: Aktiv ausgenutzt · EPSS: 92.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2010-1297 https://feed.xonatec.ch/reports/cve-2010-1297 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2010-1297) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.8 %. Severity: Aktiv ausgenutzt · EPSS: 92.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2010-2883 https://feed.xonatec.ch/reports/cve-2010-2883 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde ein stapelbasierter Pufferüberlauf (CVE-2010-2883) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.8 %. Severity: Aktiv ausgenutzt · EPSS: 92.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-5122 https://feed.xonatec.ch/reports/cve-2015-5122 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.7 %. Severity: Aktiv ausgenutzt · EPSS: 92.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0632 https://feed.xonatec.ch/reports/cve-2013-0632 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle zur Umgehung der Authentifizierung (CVE-2013-0632) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.7 %. Severity: Aktiv ausgenutzt · EPSS: 92.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-0311 https://feed.xonatec.ch/reports/cve-2015-0311 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.6 %. Severity: Aktiv ausgenutzt · EPSS: 92.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-0313 https://feed.xonatec.ch/reports/cve-2015-0313 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %. Severity: Aktiv ausgenutzt · EPSS: 92.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-3113 https://feed.xonatec.ch/reports/cve-2015-3113 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde ein heap-basierter Pufferüberlauf gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.4 %. Severity: Aktiv ausgenutzt · EPSS: 92.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0640 https://feed.xonatec.ch/reports/cve-2013-0640 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch Speicherbeschädigung (CVE-2013-0640) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 %. Severity: Aktiv ausgenutzt · EPSS: 92.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2011-0609 https://feed.xonatec.ch/reports/cve-2011-0609 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine nicht näher spezifizierte Schwachstelle (CVE-2011-0609) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.1 %. Severity: Aktiv ausgenutzt · EPSS: 92.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-2426 https://feed.xonatec.ch/reports/cve-2015-2426 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle in der Adobe Type Manager Library von Microsoft Windows ermöglicht die Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.8 %. Severity: Aktiv ausgenutzt · EPSS: 91.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoft WindowsAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2012-1535 https://feed.xonatec.ch/reports/cve-2012-1535 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung beliebigen Codes (CVE-2012-1535) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.6 %. Severity: Aktiv ausgenutzt · EPSS: 91.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2012-0754 https://feed.xonatec.ch/reports/cve-2012-0754 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2012-0754) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.5 %. Severity: Aktiv ausgenutzt · EPSS: 91.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2011-2462 https://feed.xonatec.ch/reports/cve-2011-2462 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Memory-Corruption-Schwachstelle im Universal-3D-Bereich (CVE-2011-2462) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.5 %. Severity: Aktiv ausgenutzt · EPSS: 91.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2009-3953 https://feed.xonatec.ch/reports/cve-2009-3953 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Schwachstelle gemeldet, die über Universal-3D-Inhalte eine Codeausführung aus der Ferne ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.5 %. Severity: Aktiv ausgenutzt · EPSS: 90.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2009-3960 https://feed.xonatec.ch/reports/cve-2009-3960 Wed, 03 Jun 2026 00:00:00 GMT In Adobe BlazeDS wurde eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 90.4 %. Severity: Aktiv ausgenutzt · EPSS: 90.4% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2021-21017 https://feed.xonatec.ch/reports/cve-2021-21017 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Heap-basierte Pufferüberlauf-Schwachstelle (CVE-2021-21017) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.2 %. Severity: Aktiv ausgenutzt · EPSS: 90.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2014-0502 https://feed.xonatec.ch/reports/cve-2014-0502 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Double-Free-Schwachstelle (CVE-2014-0502) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.8 %. Severity: Aktiv ausgenutzt · EPSS: 89.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-2729 https://feed.xonatec.ch/reports/cve-2013-2729 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch einen Integer-Overflow (CVE-2013-2729) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Aktiv ausgenutzt · EPSS: 89.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-3346 https://feed.xonatec.ch/reports/cve-2013-3346 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle durch Speicherbeschädigung (CVE-2013-3346) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.6 %. Severity: Aktiv ausgenutzt · EPSS: 89.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-8651 https://feed.xonatec.ch/reports/cve-2015-8651 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Integer-Overflow-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %. Severity: Aktiv ausgenutzt · EPSS: 89.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2009-3459 https://feed.xonatec.ch/reports/cve-2009-3459 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde ein heap-basierter Pufferüberlauf (Heap-Based Buffer Overflow) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.1 %. Severity: Aktiv ausgenutzt · EPSS: 88.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0641 https://feed.xonatec.ch/reports/cve-2013-0641 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader wurde eine Buffer-Overflow-Schwachstelle (CVE-2013-0641) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 88.0 %. Severity: Aktiv ausgenutzt · EPSS: 88.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-3043 https://feed.xonatec.ch/reports/cve-2015-3043 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Speicherkorrumpierungs-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.4 %. Severity: Aktiv ausgenutzt · EPSS: 87.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2020-0938 https://feed.xonatec.ch/reports/cve-2020-0938 Wed, 03 Jun 2026 00:00:00 GMT In der Adobe Font Manager Library unter Microsoft Windows besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.0 %. Severity: Aktiv ausgenutzt · EPSS: 87.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoft WindowsAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2020-1020 https://feed.xonatec.ch/reports/cve-2020-1020 Wed, 03 Jun 2026 00:00:00 GMT In der Adobe Font Manager Library unter Microsoft Windows besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 85.7 %. Severity: Aktiv ausgenutzt · EPSS: 85.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: microsoft-windows, adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVMicrosoft WindowsAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-7645 https://feed.xonatec.ch/reports/cve-2015-7645 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung beliebigen Codes gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 85.2 %. Severity: Aktiv ausgenutzt · EPSS: 85.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0629 https://feed.xonatec.ch/reports/cve-2013-0629 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Directory-Traversal-Schwachstelle (CVE-2013-0629) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.8 %. Severity: Aktiv ausgenutzt · EPSS: 81.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0631 https://feed.xonatec.ch/reports/cve-2013-0631 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle zur Offenlegung von Informationen (CVE-2013-0631) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 81.6 %. Severity: Aktiv ausgenutzt · EPSS: 81.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2023-26359 https://feed.xonatec.ch/reports/cve-2023-26359 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CVE-2023-26359) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 79.1 %. Severity: Aktiv ausgenutzt · EPSS: 79.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0625 https://feed.xonatec.ch/reports/cve-2013-0625 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle zur Umgehung der Authentifizierung (CVE-2013-0625) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 78.3 %. Severity: Aktiv ausgenutzt · EPSS: 78.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2020-9715 https://feed.xonatec.ch/reports/cve-2020-9715 Mon, 13 Jul 2026 00:00:00 GMT In Adobe Acrobat wurde eine Use-After-Free-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-04-13. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 77.5 %. Betroffen sind gemäss Zuordnung die Produktbereiche Adobe (APSB) und Magento/Adobe Commerce. Severity: Aktiv ausgenutzt · EPSS: 77.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2023-21608 https://feed.xonatec.ch/reports/cve-2023-21608 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Use-After-Free-Schwachstelle (CVE-2023-21608) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 77.5 %. Severity: Aktiv ausgenutzt · EPSS: 77.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2025-54236 https://feed.xonatec.ch/reports/cve-2025-54236 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Commerce und Magento wurde eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 72.2 %. Severity: Aktiv ausgenutzt · EPSS: 72.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2012-5054 https://feed.xonatec.ch/reports/cve-2012-5054 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Integer-Overflow-Schwachstelle (CVE-2012-5054) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 71.5 %. Severity: Aktiv ausgenutzt · EPSS: 71.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2014-0496 https://feed.xonatec.ch/reports/cve-2014-0496 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Use-After-Free-Schwachstelle (CVE-2014-0496) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 71.1 %. Severity: Aktiv ausgenutzt · EPSS: 71.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-0984 https://feed.xonatec.ch/reports/cve-2016-0984 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player und AIR weisen eine Use-After-Free-Schwachstelle auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.3 %. Severity: Aktiv ausgenutzt · EPSS: 67.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2008-0655 https://feed.xonatec.ch/reports/cve-2008-0655 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine nicht näher spezifizierte Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.3 %. Severity: Aktiv ausgenutzt · EPSS: 67.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-7855 https://feed.xonatec.ch/reports/cve-2016-7855 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 59.0 %. Severity: Aktiv ausgenutzt · EPSS: 59.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0643 https://feed.xonatec.ch/reports/cve-2013-0643 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurden fehlerhafte Standardberechtigungen (CVE-2013-0643) festgestellt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 58.6 %. Severity: Aktiv ausgenutzt · EPSS: 58.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2009-1862 https://feed.xonatec.ch/reports/cve-2009-1862 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat, Reader und Flash Player wurde eine nicht näher spezifizierte Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 58.6 %. Severity: Aktiv ausgenutzt · EPSS: 58.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-1019 https://feed.xonatec.ch/reports/cve-2016-1019 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Schwachstelle, die beliebige Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 56.7 %. Severity: Aktiv ausgenutzt · EPSS: 56.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2013-0648 https://feed.xonatec.ch/reports/cve-2013-0648 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle zur Ausführung von Schadcode (CVE-2013-0648) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 55.5 %. Severity: Aktiv ausgenutzt · EPSS: 55.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2018-4990 https://feed.xonatec.ch/reports/cve-2018-4990 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Double-Free-Schwachstelle (CVE-2018-4990) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 51.5 %. Severity: Aktiv ausgenutzt · EPSS: 51.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2018-4939 https://feed.xonatec.ch/reports/cve-2018-4939 Wed, 03 Jun 2026 00:00:00 GMT In Adobe ColdFusion wurde eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CVE-2018-4939) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 50.5 %. Severity: Aktiv ausgenutzt · EPSS: 50.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2018-5002 https://feed.xonatec.ch/reports/cve-2018-5002 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Stack-basierte Pufferüberlauf-Schwachstelle (CVE-2018-5002) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 47.1 %. Severity: Aktiv ausgenutzt · EPSS: 47.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-4171 https://feed.xonatec.ch/reports/cve-2016-4171 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Schwachstelle zur Remotecodeausführung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 44.2 %. Severity: Aktiv ausgenutzt · EPSS: 44.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-5123 https://feed.xonatec.ch/reports/cve-2015-5123 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Use-After-Free-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 41.0 %. Severity: Aktiv ausgenutzt · EPSS: 41.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2019-0344 https://feed.xonatec.ch/reports/cve-2019-0344 Wed, 03 Jun 2026 00:00:00 GMT In SAP Commerce Cloud besteht eine Schwachstelle durch die Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 40.2 %. Severity: Aktiv ausgenutzt · EPSS: 40.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap, magento-adobe-commerce Aktiv ausgenutztKEVSAPSuccessFactors (SAP)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2014-8439 https://feed.xonatec.ch/reports/cve-2014-8439 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle durch einen dereferenzierten Zeiger gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 34.4 %. Severity: Aktiv ausgenutzt · EPSS: 34.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2017-11292 https://feed.xonatec.ch/reports/cve-2017-11292 Mon, 13 Jul 2026 00:00:00 GMT Adobe Flash Player enthält eine Type-Confusion-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-03-03. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 34.4 %. Betroffen sind gemäss Zuordnung die Produktbereiche Adobe (APSB) und Magento/Adobe Commerce. Severity: Aktiv ausgenutzt · EPSS: 34.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2021-28550 https://feed.xonatec.ch/reports/cve-2021-28550 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Use-After-Free-Schwachstelle (CVE-2021-28550) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 30.7 %. Severity: Aktiv ausgenutzt · EPSS: 30.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2014-0546 https://feed.xonatec.ch/reports/cve-2014-0546 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Reader und Acrobat wurde eine Schwachstelle gemeldet, die einen Sandbox-Bypass ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 28.4 %. Severity: Aktiv ausgenutzt · EPSS: 28.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2025-54253 https://feed.xonatec.ch/reports/cve-2025-54253 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Experience Manager Forms wurde eine Schwachstelle gemeldet, die zur Codeausführung führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 24.2 %. Severity: Aktiv ausgenutzt · EPSS: 24.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-7892 https://feed.xonatec.ch/reports/cve-2016-7892 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player enthält eine Use-After-Free-Schwachstelle. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.0 %. Severity: Aktiv ausgenutzt · EPSS: 22.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2012-0767 https://feed.xonatec.ch/reports/cve-2012-0767 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Cross-Site-Scripting-Schwachstelle (CVE-2012-0767) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 14.9 %. Severity: Aktiv ausgenutzt · EPSS: 14.9% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2016-1010 https://feed.xonatec.ch/reports/cve-2016-1010 Wed, 03 Jun 2026 00:00:00 GMT Adobe Flash Player und AIR weisen eine Integer-Overflow-Schwachstelle auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 12.7 %. Severity: Aktiv ausgenutzt · EPSS: 12.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2012-2034 https://feed.xonatec.ch/reports/cve-2012-2034 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Memory-Corruption-Schwachstelle (CVE-2012-2034) identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %. Severity: Aktiv ausgenutzt · EPSS: 10.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2015-0310 https://feed.xonatec.ch/reports/cve-2015-0310 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde eine Schwachstelle gemeldet, die den Schutzmechanismus ASLR umgeht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.1 %. Severity: Aktiv ausgenutzt · EPSS: 10.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2014-9163 https://feed.xonatec.ch/reports/cve-2014-9163 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Flash Player wurde ein stapelbasierter Pufferüberlauf gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Severity: Aktiv ausgenutzt · EPSS: 3.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2023-26369 https://feed.xonatec.ch/reports/cve-2023-26369 Wed, 03 Jun 2026 00:00:00 GMT In Adobe Acrobat und Reader wurde eine Out-of-Bounds-Write-Schwachstelle (CVE-2023-26369) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Aktiv ausgenutzt · EPSS: 0.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: adobe-apsb, magento-adobe-commerce Aktiv ausgenutztKEVAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48282 https://feed.xonatec.ch/reports/cve-2026-48282 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und älter ist von einer Path-Traversal-Schwachstelle (unzureichende Beschränkung eines Pfadnamens auf ein zulässiges Verzeichnis) betroffen, die zur Ausführung beliebigen Codes führen kann. CVSS-Basiswert: 10 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 28.6 %. Empfohlene Massnahme: die von Adobe bereitgestellten ColdFusion-Updates einspielen. Severity: Kritisch · CVSS: 10 · EPSS: 28.6% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-47928 https://feed.xonatec.ch/reports/cve-2026-47928 Tue, 14 Jul 2026 00:00:00 GMT ColdFusion in den Versionen 2023.19, 2025.8 und älter ist von einer Schwachstelle durch unzureichende Eingabevalidierung betroffen. Sie kann laut Quelle zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 8.9 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 8.9% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-27303 https://feed.xonatec.ch/reports/cve-2026-27303 Wed, 03 Jun 2026 00:00:00 GMT Adobe Connect in den Versionen 2025.3, 12.10 und früher ist von einer Deserialisierungsschwachstelle (Deserialization of Untrusted Data) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 4.7 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 4.7% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, ivanti-pulse-connect-secure, apple-macos-ios, microsoft-windows KritischAdobe (APSB)Magento/Adobe CommerceIvanti (Pulse/Connect Secure)Apple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-53787 https://feed.xonatec.ch/reports/cve-2026-53787 Tue, 14 Jul 2026 00:00:00 GMT Die Erweiterung Amasty Order Attributes for Magento 2 vor Version 4.0.0 enthält laut NVD eine Schwachstelle, die einen nicht authentifizierten Upload beliebiger Dateien erlaubt. Angreifer können dadurch ohne Anmeldung beliebige Dateien in den Speicher des Shops schreiben. Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 4.6 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 4.6% Betroffene Produkte: magento-adobe-commerce KritischMagento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-34615 https://feed.xonatec.ch/reports/cve-2026-34615 Wed, 03 Jun 2026 00:00:00 GMT Adobe Connect in den Versionen 2025.3, 12.10 und früher ist von einer weiteren Deserialisierungsschwachstelle (Deserialization of Untrusted Data) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 4.5% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, ivanti-pulse-connect-secure, apple-macos-ios, microsoft-windows KritischAdobe (APSB)Magento/Adobe CommerceIvanti (Pulse/Connect Secure)Apple (macOS/iOS)Microsoft Windows https://feed.xonatec.ch/reports/cve-2026-34659 https://feed.xonatec.ch/reports/cve-2026-34659 Wed, 03 Jun 2026 00:00:00 GMT Adobe Connect-Versionen 2025.9.15, 2025.8.157 und früher sind von einer Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 3.7% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, ivanti-pulse-connect-secure KritischAdobe (APSB)Magento/Adobe CommerceIvanti (Pulse/Connect Secure) https://feed.xonatec.ch/reports/cve-2026-48313 https://feed.xonatec.ch/reports/cve-2026-48313 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und früher ist von einer Path-Traversal-Schwachstelle (unzureichende Beschränkung eines Pfadnamens auf ein zulässiges Verzeichnis) betroffen, die zum Zugriff auf beliebige Dateien im Dateisystem führen kann. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Empfohlene Massnahme: die von Adobe bereitgestellten Updates für ColdFusion einspielen. Severity: Kritisch · CVSS: 9.3 · EPSS: 1.6% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48316 https://feed.xonatec.ch/reports/cve-2026-48316 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und älter ist von einer unzureichenden Eingabevalidierung betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: die von Adobe im zugehörigen APSB-Advisory bereitgestellten Updates einspielen. Severity: Kritisch · CVSS: 10 · EPSS: 1.4% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48276 https://feed.xonatec.ch/reports/cve-2026-48276 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und älter ist von einer Schwachstelle beim unbeschränkten Upload von Dateien gefährlichen Typs betroffen. Sie kann zur Ausführung beliebigen Codes im Kontext des laufenden Dienstes führen. CVSS-Basiswert: 10 (Kritisch) bei netzbasiertem Angriffsvektor ohne erforderliche Authentifizierung oder Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: die von Adobe bereitgestellten ColdFusion-Updates einspielen. Severity: Kritisch · CVSS: 10 · EPSS: 0.9% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48277 https://feed.xonatec.ch/reports/cve-2026-48277 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und älter ist von einer unzureichenden Eingabevalidierung (Improper Input Validation) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – Ausnutzung über das Netz ohne Authentifizierung und ohne Benutzerinteraktion, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Details führt Adobe in den zugehörigen APSB-Advisories. Severity: Kritisch · CVSS: 10 · EPSS: 0.9% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48281 https://feed.xonatec.ch/reports/cve-2026-48281 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und früher ist von einer unzureichenden Eingabevalidierung betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: Das zugehörige Adobe-Sicherheitsupdate (APSB) einspielen. Severity: Kritisch · CVSS: 10 · EPSS: 0.9% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48286 https://feed.xonatec.ch/reports/cve-2026-48286 Tue, 14 Jul 2026 00:00:00 GMT Adobe Campaign Classic (ACC) in Version 7.4.3 Build 9396 und älter ist von einer fehlerhaften Autorisierung (Incorrect Authorization) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – aus dem Netz ohne Rechte oder Nutzerinteraktion ausnutzbar, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf eine Version neuer als 7.4.3 Build 9396 aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.7% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAdobe (APSB)Magento/Adobe CommerceAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-48283 https://feed.xonatec.ch/reports/cve-2026-48283 Tue, 14 Jul 2026 00:00:00 GMT ColdFusion in den Versionen 2025.9, 2023.20 und älter ist von einer Schwachstelle betroffen, die das Hochladen von Dateien gefährlichen Typs ohne ausreichende Einschränkung erlaubt. Dies kann zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Die von Adobe bereitgestellten Aktualisierungen einspielen. Severity: Kritisch · CVSS: 10 · EPSS: 0.6% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-48303 https://feed.xonatec.ch/reports/cve-2026-48303 Tue, 14 Jul 2026 00:00:00 GMT Adobe Campaign Classic (ACC) in Version 7.4.3 Build 9394 und früher ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 10 (Kritisch) – Angriff über das Netzwerk ohne Rechte und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine Version oberhalb von 7.4.3 Build 9394 aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.6% Betroffene Produkte: adobe-apsb, magento-adobe-commerce, amazon-linux-alas, oracle-linux-elsa, rocky-linux, microsoft-windows KritischAdobe (APSB)Magento/Adobe CommerceAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxMicrosoft Windows https://feed.xonatec.ch/reports/cve-2026-48315 https://feed.xonatec.ch/reports/cve-2026-48315 Tue, 14 Jul 2026 00:00:00 GMT Adobe ColdFusion in den Versionen 2025.9, 2023.20 und älter ist von einer Schwachstelle durch unzureichende Eingabevalidierung betroffen. Ein Angreifer kann darüber beliebigen Code im Kontext des aktuellen Benutzers ausführen. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Adobe bereitgestellten Updates für ColdFusion einspielen. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.5% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-47938 https://feed.xonatec.ch/reports/cve-2026-47938 Tue, 14 Jul 2026 00:00:00 GMT Adobe Campaign Classic (ACC) in Version 7.4.3 Build 9394 und früher ist von einer Server-Side-Request-Forgery-Schwachstelle (SSRF) betroffen, die zu einer Rechteausweitung führen kann. CVSS-Basiswert: 10 (Kritisch) – Angriff über das Netzwerk ohne Rechte und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version oberhalb von 7.4.3 Build 9394 aktualisieren. Severity: Kritisch · CVSS: 10 · EPSS: 0.4% Betroffene Produkte: adobe-apsb, magento-adobe-commerce KritischAdobe (APSB)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-44761 https://feed.xonatec.ch/reports/cve-2026-44761 Tue, 14 Jul 2026 00:00:00 GMT In SAP Commerce Cloud kann ein aus der Beispielkonfiguration der SAP-Help-Portal-Dokumentation stammender Sample-OAuth2-Client erhalten bleiben. Bleibt er unverändert, lassen sich die öffentlich dokumentierten Beispiel-Zugangsdaten missbrauchen, um sich unbefugt zu authentisieren. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die aus der Beispielkonfiguration übernommenen OAuth2-Client-Zugangsdaten prüfen und ändern bzw. den Sample-Client entfernen. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: sap, successfactors-sap, magento-adobe-commerce KritischSAPSuccessFactors (SAP)Magento/Adobe Commerce