| CVE | סוג | CVSS | השפעה |
|---|---|---|---|
| CVE-2026-48362 | OS command injection | 10.0 | ביצוע קוד מרחוק |
| CVE-2026-48273 | Eval injection | 9.9 | ביצוע קוד מרחוק |
| CVE-2026-71384 | הרשאה שגויה | 9.6 | עקיפת בקרות אבטחה, גישה לניהול |
הפגיעות CVE-2026-48362, החמורה ביותר ב-ColdFusion, מאפשרת לתוקף לא מזוהה להריץ פקודות מערכת הפעלה שרירותיות באמצעות בקשה מתוחכמת . דבר זה עלול להוביל להשתלטות מלאה על השרת. גם פרצות ה-Eval injection (CVE-2026-48273) והרשאה שגויה (CVE-2026-71384) פותחות פתח לביצוע קוד ולהסלמת הרשאות .
אדובי פתרה 7 פרצות ב-Commerce וב-Magento Open Source .
| CVE | סוג | CVSS | השפעה |
|---|---|---|---|
| CVE-2026-71362 | הרשאה שגויה | 9.1 | הרחבת הרשאות (ללא אימות, ללא אינטראקציה של משתמש) |
| פרצות אחרות שתוקנו | שונות (דרגת חומרה גבוהה) | — | ביצוע קוד שרירותי, עקיפת תכונות אבטחה |
פרצת Commerce CVE-2026-71362 מסוכנת במיוחד מכיוון שאינה דורשת אימות ואינה דורשת אינטראקציה של משתמש, ומאפשרת לתוקף לא מזוהה להסלים הרשאות דרך הרשת . דבר זה עלול לחשוף נתוני לקוחות רגישים ולאפשר שינויים לא מורשים במערכת .
אדובי פרסמה חמישה עדכוני אבטחה ב-11 באוגוסט, המטפלים בסך הכול ב-51 פרצות אבטחה ברחבי :
מתוך 51 הפרצות, ל-33 ניתנה דירוג קריטי . פריטי החומרה הגבוהים ביותר בכלל המהדורה היו פרצת OS command injection ב-ColdFusion (CVSS 10.0) ושתי הפרצות בדירוג CVSS 10.0 ב-Campaign Classic .
| CVE | סוג | CVSS | השפעה |
|---|---|---|---|
| CVE-2026-48362 | OS command injection | 10.0 | ביצוע קוד מרחוק |
| CVE-2026-48273 | Eval injection | 9.9 | ביצוע קוד מרחוק |
| CVE-2026-71384 | הרשאה שגויה | 9.6 | עקיפת בקרות אבטחה, גישה לניהול |
הפגיעות CVE-2026-48362, החמורה ביותר ב-ColdFusion, מאפשרת לתוקף לא מזוהה להריץ פקודות מערכת הפעלה שרירותיות באמצעות בקשה מתוחכמת . דבר זה עלול להוביל להשתלטות מלאה על השרת. גם פרצות ה-Eval injection (CVE-2026-48273) והרשאה שגויה (CVE-2026-71384) פותחות פתח לביצוע קוד ולהסלמת הרשאות .
אדובי פתרה 7 פרצות ב-Commerce וב-Magento Open Source .
| CVE | סוג | CVSS | השפעה |
|---|---|---|---|
| CVE-2026-71362 | הרשאה שגויה | 9.1 | הרחבת הרשאות (ללא אימות, ללא אינטראקציה של משתמש) |
| פרצות אחרות שתוקנו | שונות (דרגת חומרה גבוהה) | — | ביצוע קוד שרירותי, עקיפת תכונות אבטחה |
פרצת Commerce CVE-2026-71362 מסוכנת במיוחד מכיוון שאינה דורשת אימות ואינה דורשת אינטראקציה של משתמש, ומאפשרת לתוקף לא מזוהה להסלים הרשאות דרך הרשת . דבר זה עלול לחשוף נתוני לקוחות רגישים ולאפשר שינויים לא מורשים במערכת .
אדובי פרסמה חמישה עדכוני אבטחה ב-11 באוגוסט, המטפלים בסך הכול ב-51 פרצות אבטחה ברחבי :
מתוך 51 הפרצות, ל-33 ניתנה דירוג קריטי . פריטי החומרה הגבוהים ביותר בכלל המהדורה היו פרצת OS command injection ב-ColdFusion (CVSS 10.0) ושתי הפרצות בדירוג CVSS 10.0 ב-Campaign Classic .