NVD · עדכון אוטומטי כל שעתיים

CVEs

מאגר החולשות שפורסמו ב-NVD מתחילת 2026. ברירת המחדל מציגה חולשות Critical, וניתן לבחור בכל רמת חומרה.

חשוב לדעת: הנתונים והציונים מגיעים מ-NVD וממקורות הדירוג המופיעים ברשומות, ועשויים להתעדכן. CVSS משקף חומרה ולא בהכרח ניצול בפועל. יש לבדוק התאמה למוצר ולגרסה שלכם ולעיין בהנחיות היצרן.
90,467חולשות בארכיון
10,001Critical
1תוצאות בסינון הנוכחי
לכל קטלוג KEV, כולל שנים קודמות ←
עודכן לאחרונה: 3 בנוב׳ 2026, 10:09
CVE-2026-75650
ניצול מוכר · CISA KEVCritical10.0CVSS 3.1
adobe / magentoadobe / commerce b2badobe / commerce

Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

פרטים ומקורות

מקור הדירוג: psirt@adobe.com

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

סטטוס ב-NVD: Analyzed

מקור: NVD / NIST. הארכיון מבוסס על תאריך הפרסום החל מ-1 בינואר 2026, וימשיך להתעדכן גם בשנים הבאות. רשומות שנדחו אינן נספרות כחולשות פעילות. הציון המוצג נבחר לפי גרסת CVSS החדשה ביותר הזמינה, עם עדיפות ל-NVD ולאחריו למקור Primary באותה גרסה. שימוש בנתוני NVD אינו מהווה אישור או תמיכה של NIST באתר.