Hoch68 / 100Konfidenz: Mittel

In CISA KEVCVSS10.0EPSS99 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend die von Adobe bereitgestellten Sicherheitsupdates für Magento Open Source.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-75650+25
Hoechster CVSS-Basiswert 10.0+18
EPSS 99.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-100133, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-14 12:10 UTCMethodik

[NEU] [hoch] Adobe Magento Open Source: Mehrere Schwachstellen

CERT-Bund·14. Oktober 2026, 12:10

Originalartikel lesen bei CERT-Bund

Adobe Magento Open Source weist mehrere kritische Schwachstellen auf, die Angreifern die Ausführung von beliebigem Code, Berechtigungserweiterungen und Datenmanipulation ermöglichen. Nutzer sind dringend aufgefordert, die bereitgestellten Sicherheitsupdates zu installieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Systeme, einschließlich der Ausführung von beliebigem Code und der Manipulation von Daten, was die Integrität und Vertraulichkeit von Geschäftsdaten gefährdet.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer beliebigen Code ausführen, Berechtigungen erweitern und sensible Daten manipulieren oder offenlegen, was zu einem vollständigen Systemkompromiss und schwerwiegenden Geschäftsunterbrechungen führen kann.

Im erfassten Bestand

▸CVE-2026-75650 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-75650 stand zum Zeitpunkt dieser Meldung seit 36 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-75650CISA KEV

CVSS: 10.0 · CRITICAL
EPSS: 99.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-08
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-103849

CVSS: 10.0 · CRITICAL
EPSS: 1.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-92909

CVSS: 9.8 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-100133

CVSS: 9.3 · CRITICAL
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-91013

CVSS: 9.3 · CRITICAL
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-92464

CVSS: 9.1 · CRITICAL
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-92911

CVSS: 8.7 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-95631

CVSS: 8.7 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-92908

CVSS: 8.3 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-92922

CVSS: 8.1 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-92910

CVSS: 7.2 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-95630

CVSS: 4.3 · MEDIUM
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

Betroffen

Nutzer von Adobe Magento Open Source sind betroffen.

Hersteller

Adobe

Produkte

Commerce and MagentoCommerce

▸ CPE-Rohbezeichner anzeigen (20)

cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p11:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p12:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p13:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p14:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p15:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p16:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p17:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p18:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob alle Instanzen von Adobe Magento Open Source auf die neueste, gepatchte Version aktualisiert wurden.
▸Scannen Sie Ihre Magento-Installationen auf Anzeichen von Kompromittierung oder unbefugtem Zugriff nach der Offenlegung dieser Schwachstellen.

▸ 1 weitere

▸Stellen Sie sicher, dass Ihre Web Application Firewall (WAF) so konfiguriert ist, dass sie bekannte Exploits für Magento-Schwachstellen blockiert.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Die genauen Versionen von Adobe Magento Open Source, die betroffen sind, sind nicht spezifiziert.
▸Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht im Artikel genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifern die Ausführung von beliebigem Code“

T1068Exploitation for Privilege Escalationzugeordnet

„Berechtigungserweiterungen“

T1490Inhibit System Recoveryzugeordnet

„Datenmanipulation“

T1530Data from Cloud Storagezugeordnet

„Datenmanipulation“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Adobe Magento Open Source: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-75650 CVE-2026-103849 CVE-2026-92909 CVE-2026-100133 CVE-2026-91013 CVE-2026-92464 CVE-2026-92911 CVE-2026-95631 CVE-2026-92908 CVE-2026-92922 CVE-2026-92910 CVE-2026-95630

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-75650CRITICAL(10.0)

KEVEPSS 99.4%

Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-103849CRITICAL(10.0)

EPSS 1.2%

Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-92909CRITICAL(9.8)

EPSS 0.8%

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.

Details NVD

CVE-2026-100133CRITICAL(9.3)

EPSS 1.0%

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.

Details NVD

CVE-2026-91013CRITICAL(9.3)

EPSS 0.9%

Details NVD

CVE-2026-92464CRITICAL(9.1)

EPSS 0.9%

Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-92911HIGH(8.7)

EPSS 0.9%

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.

Details NVD

CVE-2026-95631HIGH(8.7)

EPSS 0.9%

Details NVD

CVE-2026-92908HIGH(8.3)

EPSS 0.6%

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.

Details NVD

CVE-2026-92922HIGH(8.1)

EPSS 0.9%

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim's account or session. Scope is changed.

Details NVD

CVE-2026-92910HIGH(7.2)

EPSS 0.4%

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-95630MEDIUM(4.3)

EPSS 0.5%

Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction.

Details NVD