CVE-2026-75650: presente nel catalogo CISA KEV CVE-2026-75650 · CVSS 10.0 CRITICAL · EPSS 4% · KEV 2026-09-08 · patch disponibile
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
CVE-2026-75650 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-08. Scadenza di remediation federale: 2026-09-11. Oltre quella data da 48 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 4%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? Adobe · Adobe Commerce · 0 - 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug Adobe · Adobe Commerce B2B · 0 - 1.5.3-2026-aug, 1.5.2-2026-aug, 1.4.2-2026-aug, 1.3.4-2026-aug, 1.3.3-2026-aug Adobe · Magento Open Source · 0 - 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
Adobe Commerce Hotfix for CVE-2026-7565 Adobe Commerce B2B Hotfix for CVE-2026-7565 Magento Open Source Hotfix for CVE-2026-7565
Dal record CVE di Adobe · Advisory di Adobe
Cosa ha pubblicato PlainSec su CVE-2026-75650 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-18.
CVE-2026-75650: presente nel catalogo CISA KEV CVE-2026-75650 · CVSS 10.0 CRITICAL · EPSS 4% · KEV 2026-09-08 · patch disponibile
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
CVE-2026-75650 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-08. Scadenza di remediation federale: 2026-09-11. Oltre quella data da 48 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 4%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? Adobe · Adobe Commerce · 0 - 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug Adobe · Adobe Commerce B2B · 0 - 1.5.3-2026-aug, 1.5.2-2026-aug, 1.4.2-2026-aug, 1.3.4-2026-aug, 1.3.3-2026-aug Adobe · Magento Open Source · 0 - 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
Adobe Commerce Hotfix for CVE-2026-7565 Adobe Commerce B2B Hotfix for CVE-2026-7565 Magento Open Source Hotfix for CVE-2026-7565
Dal record CVE di Adobe · Advisory di Adobe
Cosa ha pubblicato PlainSec su CVE-2026-75650 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-18.