Kurzfassung Adobe Commerce und Magento sind von der Schwachstelle CVE-2026-48356 betroffen. Die Lücke wird laut CISA bereits aktiv ausgenutzt; der CVSS-Basiswert liegt bei 9.3 und damit im kritischen Bereich. Angreifer […]

#Sicherheitslücke

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

CVE-2026-48356: Adobe Commerce und Magento mit aktiv ausgenutzter kritischer Schwachstelle

VERWANDTEARTIKEL

CISA Warns of Node2Shell Exploitation as Honeypots Log Attack Attempts

REDAXO: Kritische Authentifizierungsumgehung in Core vor 5.21.4 ermöglicht Admin-Zugriff

CVE-2026-92797 - Memberpress <= 1.14.1 - Cross-Site Request Forgery via 'user_email' Parameter

CVE-2026-111120 - VikRentCar Car Rental Management System <= 1.4.8 - Cross-Site Request Forgery to Remote Code Execution via 'condtext_update_tmpl' AJAX Task

CVE-2026-109218 - Contact Manager <= 9.1.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename Blacklist Bypass

CVE-2026-109384 - The Innovative Form Builder <= 1.5.1 - Authenticated (Custom+) Arbitrary File Upload via 'allowedFileExtensions' Configuration + Public /form/submission/ Multipart Upload