Одиннадцать уязвимостей в Adobe Commerce, Magento и модуле B2B допускают выполнение кода и обход защитных механизмов

Adobe Commerce
Платформа для интернет-магазинов Adobe Commerce, её модуль для корпоративных закупок B2B и свободная Magento Open Source содержат одиннадцать уязвимостей. Пять из них Adobe относит к критическим, ещё пять - к высоким, одну - к средним.
Сдаётся рекламное место

Уязвимость в Magento и Adobe Commerce позволяет выполнить код без авторизации

vulnerability
Уязвимость BDU:2026-14158 (CVE-2026-75650) в платформах для создания и управления интернет-магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B допускает выполнение произвольного кода на стороне сервера.

CISA добавляет в KEV-каталог четыре активно эксплуатируемые уязвимости, включая Adobe Commerce и N-able N-central

Cybersecurity and Infrastructure Security Agency, CISA
CISA добавила в каталог Known Exploited Vulnerabilities (KEV, перечень известных эксплуатируемых уязвимостей) четыре новые уязвимости. Это означает, что по каждой из них есть подтверждённые свидетельства