CVE Listesine Dön
CVE-2026-75650 CISA KEV · Aktif Sömürülüyor

Vulnerability in Adobe Commerce

CVSS Skor

10.0

EPSS İhtimal

%3.9

Risk Skoru

0.8

Yayın

1 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Private HTTP-only reproduction of CVE-2026-75650 StyleSmuggler

Public PoCKaynak güncellemesi: 12.09.2026 14:27:02

composer require delivery of Adobe's official APSB26-146 (CVE-2026-75650) fix for Mage-OS stores, via cweagans/composer-patches. Companion to stylesmuggler-adobe-patches (Magento).

Public PoCKaynak güncellemesi: 08.09.2026 08:47:20

composer require delivery of Adobe's official APSB26-146 (CVE-2026-75650) fix for Magento, via cweagans/composer-patches. Auto-selects the patch for your Magento version.

Public PoCKaynak güncellemesi: 08.09.2026 07:59:02

Docker lab reproducing the complete CVE-2026-75650 StyleSmuggler unauthenticated HTTP RCE and validating Adobe VULN-39341.

Public PoCKaynak güncellemesi: 08.09.2026 05:39:57

StyleSmuggler (CVE-2026-75650) IOC toolkit for Magento Open Source and Adobe Commerce. Detect compromised stores, Rust implants, PHP web shells, persistence artifacts, and known indicators of compromise.

Public PoCKaynak güncellemesi: 07.09.2026 11:38:55

CVE-2026-75650 - Magento Open Source - Critical 10.0 - Unauthenticated POST /graphql - Unauthenticated Remote Code Execution (StyleSmuggler SSTI)

Public PoC

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-75650"