Adobe Commerce

ProduktNL

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
8critical15high3medium0low
aktualisiert 2026-10-27
01

Schwachstellen (63)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-71362US—OT kritischKEV
CVE-2026-75650UScritical10.0OT kritischKEV
CVE-2026-103849UScritical10.0Exploit
CVE-2026-34648US——
CVE-2026-34650US——
CVE-2026-34649US——
CVE-2026-77110UShigh7.6—
CVE-2026-100133UScritical9.3—
CVE-2026-92922UShigh8.1—
CVE-2026-91013UScritical9.3—
CVE-2025-49555US——
CVE-2026-92464UScritical9.1—
CVE-2026-92911UShigh8.7—
CVE-2026-95631UShigh8.7—
CVE-2026-77111UShigh8.7OT erhöht—
CVE-2026-77774UShigh8.6OT erhöht—
CVE-2026-48416US—OT erhöht—
CVE-2026-77108UShigh7.5OT erhöht—
CVE-2026-92909UScritical9.8OT erhöht—
CVE-2026-76201UScritical9.3—
CVE-2026-76200UScritical9.3—
CVE-2026-48413US——
CVE-2026-77109UShigh8.6OT erhöht—
CVE-2026-76202UShigh8.2OT erhöht—
CVE-2025-49559US——
CVE-2026-34647US——
CVE-2026-21360US——
CVE-2025-49557UShigh8.7—
CVE-2026-48411USmedium4.9OT erhöht—
CVE-2026-21289US—OT erhöht—
CVE-2025-54264US——
CVE-2026-92908UShigh8.3OT erhöht—
CVE-2025-54263US—OT erhöht—
CVE-2025-49556US—OT erhöht—
CVE-2026-21309US—OT erhöht—
CVE-2025-49554US——
CVE-2026-34645US—OT erhöht—
CVE-2026-48415UShigh8.3OT erhöht—
CVE-2026-48412UShigh7.2OT erhöht—
CVE-2025-54265USmedium5.9OT erhöht—
CVE-2026-21282US——
CVE-2026-95630USmedium4.3—
CVE-2026-21290US——
CVE-2026-21361US——
CVE-2025-54267US—OT erhöht—
CVE-2026-92910UShigh7.2OT erhöht—
CVE-2026-34646US—OT erhöht—
CVE-2025-49558US——
CVE-2026-21284US——
CVE-2026-21297US—OT erhöht—
50 von 63 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-863Incorrect Authorization26 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
  • CWE-20Improper Input Validation6 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-400Uncontrolled Resource Consumption3 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)3 CVEs
  • CWE-1336Improper Neutralization of Special Elements Used in a Template Engine2 CVEs
  • CWE-284Improper Access Control1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan