xonatec TI-Feed: Shopware (DACH) https://feed.xonatec.ch/produkte/shopware-dach Priorisierte Schwachstellen-Reports für Shopware (DACH). Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator CVE-2026-31889 — Shopware App-Registrierung: Account-Übernahme möglich https://feed.xonatec.ch/reports/cve-2026-31889 https://feed.xonatec.ch/reports/cve-2026-31889 Wed, 03 Jun 2026 00:00:00 GMT In der Shopware Open-Commerce-Plattform wurde eine Schwachstelle im App-Registrierungsablauf identifiziert, die es Angreifern unter bestimmten Bedingungen ermöglichen kann, Konten zu übernehmen. Betroffen sind Versionen vor 6.6.10.15 und 6.7.8.1. CVSS-Basiswert: 8.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.9 · EPSS: 0.1% Betroffene Produkte: shopware-dach HochShopware (DACH) CVE-2026-31887 — Shopware – unzureichende Filterprüfung ermöglicht Zugriff auf fremde Bestellungen https://feed.xonatec.ch/reports/cve-2026-31887 https://feed.xonatec.ch/reports/cve-2026-31887 Wed, 03 Jun 2026 00:00:00 GMT In Shopware vor Version 6.7.8.1 und 6.6.10.15 ermöglicht eine unzureichende Prüfung der Filtertypen für nicht authentifizierte Kunden den Zugriff auf Bestellungen anderer Kunden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: shopware-dach HochShopware (DACH)