NVD · עדכון אוטומטי כל שעתיים

CVEs

מאגר החולשות שפורסמו ב-NVD מתחילת 2026. ברירת המחדל מציגה חולשות Critical, וניתן לבחור בכל רמת חומרה.

חשוב לדעת: הנתונים והציונים מגיעים מ-NVD וממקורות הדירוג המופיעים ברשומות, ועשויים להתעדכן. CVSS משקף חומרה ולא בהכרח ניצול בפועל. יש לבדוק התאמה למוצר ולגרסה שלכם ולעיין בהנחיות היצרן.
90,467חולשות בארכיון
10,001Critical
1תוצאות בסינון הנוכחי
לכל קטלוג KEV, כולל שנים קודמות ←
עודכן לאחרונה: 3 בנוב׳ 2026, 10:09
CVE-2026-45247
ניצול מוכר · CISA KEVCritical9.3CVSS 4.0
mirasvit / full page cache warmer

Mirasvit Full Page Cache Warmer for Magento 2 before version 1.11.12 contains a PHP object injection vulnerability that allows unauthenticated attackers to achieve remote code execution by supplying a crafted serialized PHP object in the CacheWarmer cookie. Attackers can exploit the unrestricted call to PHP's native unserialize() function combined with gadget chains available in Magento and its dependencies to execute arbitrary code on the server.

פרטים ומקורות

מקור הדירוג: disclosure@vulncheck.com

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

סטטוס ב-NVD: Analyzed

מקור: NVD / NIST. הארכיון מבוסס על תאריך הפרסום החל מ-1 בינואר 2026, וימשיך להתעדכן גם בשנים הבאות. רשומות שנדחו אינן נספרות כחולשות פעילות. הציון המוצג נבחר לפי גרסת CVSS החדשה ביותר הזמינה, עם עדיפות ל-NVD ולאחריו למקור Primary באותה גרסה. שימוש בנתוני NVD אינו מהווה אישור או תמיכה של NIST באתר.