CVE-2026-34652highCWE-1395

CVE-2026-34652: falha de alta gravidade em Adobe Commerce

Adobe Commerce | Dependency on Vulnerable Third-Party Component (CWE-1395)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Adobe Commerce+ Monitorar Magento Open Source

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.5%
Em resumo

Adobe Commerce contém um componente de terceiros vulnerável que atacantes podem explorar para derrubar a aplicação e deixá-la indisponível. Esse ataque não requer interação do usuário.

Detalhe técnico

Vulnerabilidade CWE-1395 em Adobe Commerce (versões 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 e anteriores) permite que atacantes remotos causem negação de serviço explorando uma dependência vulnerável de terceiros, sem autenticação ou interação do usuário necessárias. O vetor de ataque é pela rede e impacta a disponibilidade da aplicação com pontuação CVSS 7.5.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by a Dependency on Vulnerable Third-Party Component vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Adobe · Adobe CommerceAdobe · Adobe Commerce B2BAdobe · Magento Open Source
CVEs relacionadas — Adobe Commerce

No mesmo produto, das mais perigosas para as menos.

CVE-2024-34102CRITICALXXE can expose crypt key and other secrets granting full admin accessEPSS 100.0%KEVCVE-2026-75650CRITICALAdobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)EPSS 99.4%KEVCVE-2025-54236CRITICALAdobe Commerce | Improper Input Validation (CWE-20)EPSS 95.4%KEVCVE-2026-71362CRITICALAdobe Commerce | Incorrect Authorization (CWE-863)EPSS 90.5%KEVCVE-2026-48356CRITICALAdobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434)EPSS 47.5%CVE-2026-34648HIGHAdobe Commerce | Uncontrolled Resource Consumption (CWE-400)EPSS 21.4%