CVE-2026-71362 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Adobe Commerce | Incorrect Authorization (CWE-863)
CVSS Skor
9.1
EPSS İhtimal
%87.5
Risk Skoru
15.9
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
One-command Docker lab reproducing CVE-2026-71362 (Adobe Commerce / Magento Open Source customer-session identity-switch account takeover, APSB26-92, CVSS 9.1) with a PoC and an A/B/A official-patch negative control. For authorized security research and education.
Makefile Go / Python
Nuclei: Adobe Commerce/Magento - Customer Session Identity Switch
Makefile Go / Python
İlgili Benzer Açıklar
8.8
CVE-2018-4878 Aktif sömürülüyor
flash-plugin: use-after-free causing remote code execution (APSB18-03)
RH
Yama doğrulandı Public Exploits:12EPSS %90
7.5
CVE-2010-2861 Aktif sömürülüyor
Path traversal in N/a
N
Geçici çözüm Public Exploits:3EPSS %100
7.8
CVE-2016-4117 Aktif sömürülüyor
Vulnerability in N/a
N
Yama doğrulandı Public Exploits:2EPSS %94
7.8
CVE-2018-15982 Aktif sömürülüyor
Use after free in N/a
N
Yama doğrulandı Public Exploits:1EPSS %90
7.8
CVE-2010-0188 Aktif sömürülüyor
Vulnerability in N/a
N
Yama doğrulandı Public Exploits:4EPSS %88
6.8
CVE-2014-0497 Aktif sömürülüyor
flash-plugin: integer underflow flaw leads to arbitrary code execution (APSB14-04)
RH
Yama doğrulandı Public Exploits:1EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-71362"