CVE-2026-34649
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do niedostępności aplikacji, co negatywnie wpłynie na działalność organizacji. Ponadto, atak nie wymaga interakcji ze strony użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Adobe Commerce, aby usunąć tę podatność. Monitorowanie zasobów systemowych również może pomóc w wykrywaniu potencjalnych ataków.
Inne podatności w Adobe Commerce
Zobacz wszystkie- CVE-2026-76201Krytyczne
Adobe Commerce jest dotknięty podatnością przechowywanego XSS, która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres ataku jest zmieniony.
- CVE-2026-76200Krytyczne
Adobe Commerce jest dotknięty podatnością przechowywanego XSS, która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres ataku jest zmieniony.
- CVE-2026-75650KrytyczneAktywnie exploitowane
Adobe Commerce jest dotknięty podatnością polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-71362KrytyczneAktywnie exploitowane
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować eskalacją uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wrażliwych zasobów. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
- CVE-2026-48358Krytyczne
Adobe Commerce zawiera podatność polegającą na nieprawidłowym kodowaniu lub escapowaniu danych wyjściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji z użytkownikiem. Zakres podatności uległ zmianie.
- CVE-2026-48356Krytyczne
Adobe Commerce zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może uzyskać podwyższone uprawnienia lub przejąć kontrolę nad kontem lub sesją ofiary. Wykorzystanie luki wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji z zainfekowaną stroną.
- CVE-2026-34650Wysokie
Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.
- CVE-2026-34648Wysokie
Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.
- CVE-2025-54236KrytyczneAktywnie exploitowane
Wersje Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych. Atakujący może wykorzystać tę lukę do przejęcia sesji, co znacząco wpływa na poufność i integralność danych.
- CVE-2024-34102KrytyczneAktywnie exploitowane
Adobe Commerce w wersjach 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 i wcześniejszych jest podatny na niewłaściwe ograniczenie odwołań do zewnętrznych encji XML (XXE), co może prowadzić do wykonania dowolnego kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany dokument XML odwołujący się do zewnętrznych encji. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS