adobe adobe commerce

ProduktUS

cpe:2.3:a:adobe:adobe_commerce:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
2critical29high28medium4low
aktualisiert 2026-10-27
01

Schwachstellen (109)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-34102US—OT kritischKEV
CVE-2025-24434US—OT erhöht—
CVE-2021-36022UShigh7.2—
CVE-2021-36033UShigh7.2—
CVE-2021-36031USmedium6.5—
CVE-2021-36028UShigh7.2—
CVE-2021-36024UShigh7.2—
CVE-2021-36040UShigh7.2—
CVE-2021-36035UShigh7.2—
CVE-2021-36025UShigh7.2—
CVE-2021-36020UScritical9.8—
CVE-2021-36029UShigh7.2—
CVE-2021-36042UShigh7.2—
CVE-2021-36041UShigh7.2—
CVE-2021-36034UShigh7.2—
CVE-2021-36030UShigh7.5—
CVE-2021-36032UShigh8.8—
CVE-2021-36012USmedium4.0—
CVE-2021-36044USmedium5.0—
CVE-2021-36043USmedium6.6—
CVE-2021-36037USmedium4.0OT erhöht—
CVE-2021-36038USmedium4.0—
CVE-2021-36039USmedium4.0OT erhöht—
CVE-2021-36026USmedium6.1—
CVE-2024-39402US——
CVE-2024-39401US——
CVE-2024-34108UShigh7.2—
CVE-2021-36027USmedium6.1—
CVE-2025-24406UShigh7.5—
CVE-2024-34110US——
CVE-2024-34109US——
CVE-2024-34111UShigh8.8—
CVE-2024-45115US——
CVE-2024-34107UScritical9.8—
CVE-2024-39397US——
CVE-2025-24408USmedium6.5—
CVE-2025-24418UShigh8.1—
CVE-2024-45116US——
CVE-2025-24411UShigh8.1—
CVE-2024-39399UShigh7.7—
CVE-2024-34103US——
CVE-2024-45119US——
CVE-2024-39406USmedium6.8—
CVE-2024-39398US——
CVE-2024-45117US——
CVE-2024-34106US—OT erhöht—
CVE-2025-24438US——
CVE-2024-34104US——
CVE-2025-24407UShigh7.1OT erhöht—
CVE-2025-24426USmedium6.5—
50 von 109 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-284Improper Access Control25 CVEs
  • CWE-285Improper Authorization20 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
  • CWE-863Incorrect Authorization16 CVEs
  • CWE-20Improper Input Validation14 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type9 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
  • CWE-287Improper Authentication4 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan