8 tháng 9, 2026
Adobe Commerce và Magento Open Source chứa lỗ hổng Trung lập hóa không đúng cách các phần tử đặc biệt được sử dụng trong công cụ mẫu có thể cho phép kẻ tấn công thực thi mã tùy ý. Hành động bắt buộc: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và Yêu cầu Pháp y Phân loại của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 hiện hành cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu không có biện pháp giảm thiểu. Các bên liên quan chịu trách...
Lịch Các lỗ hổng được khai thác đã biết của CISA