ZONE.CI 全球网

本周CNNVD采集安全漏洞4743个，接报漏洞45548个。微软新增漏洞最多达1440个，缓冲区错误类漏洞占比最大为20.47%。超危漏洞730个，高危2189个，整体修复率为83.49%。重要漏洞涉及AdobeCommerce、GoogleChrome、IBMDataStage及多个AI产品。建议用户关注厂商补丁更新，及时修复漏洞。

AdobeMagentoOpenSource存在模板引擎注入漏洞CVE-2026-103849，属高危级别，未经身份验证的攻击者可远程执行任意命令。影响版本包括MagentoOpenSource2.4.9及AdobeCommerce2.4.4至2.4.9，POC已公开。建议用户立即升级至官方安全版本以修复漏洞。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

AdobeMagentoOpenSource存在模板引擎注入漏洞CVE-2026-103849，属高危级别，未经身份验证的攻击者可远程执行任意命令。影响版本包括MagentoOpenSource2.4.9及AdobeCommerce2.4.4至2.4.9，POC已公开。建议用户立即升级至官方安全版本以修复漏洞。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

文章总结： Adobe发布安全补丁修复影响AdobeCommerce和MagentoOpenSource的严重漏洞CVE-2026-75650，CVSS评分10

文章总结： 9月9日高危漏洞预警聚焦Magento模板注入零日StyleSmuggler（CVE-2026-75650）与N-central预认证RCE（CVE

文章总结： Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至1

文章总结： Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至1

文章总结： 文档汇总2026年6月1日至7日CNVD披露的高关注度漏洞，涉及AdobeCommerce路径遍历、ApacheOFBiz代码注入、Chrome内存

文章总结： 本文深入分析了Magento/AdobeCommerce中的高危漏洞（PolyShell），该漏洞允许未授权攻击者通过RESTAPI上传任意文件，并

文章总结： 上周（2026年3月23日至29日）CNVD披露了多个受关注的产品安全漏洞，涵盖境内外厂商。境外方面，Apple多款产品存在代码执行和信息泄露漏洞；

文章总结： 文档梳理了电商从传统EC、AICommerce到AgenticCommerce演进中的法律合规变迁。传统阶段聚焦信息透明，AI阶段侧重算法公平与数据

N/ACVE编号
CVE-2024-44765利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述MGT-COMMERCE GmbH的v2.

WordPress Narnoo Commerce Manager 插件 <= 1.6.0 - 反射跨站点脚本 (XSS) 漏洞 (CVE-2024-51708

N/ACVE编号
CVE-2024-26273利用情况
暂无补丁情况 N/A披露时间 2024-10-22漏洞描述针对 Liferay Portal 版本

N/ACVE编号
CVE-2024-24320利用情况
暂无补丁情况 N/A披露时间 2024-06-15漏洞描述Directory Traversal v

Umbraco Commerce 打印功能中存储的跨站点脚本 (CVE-2024-35240)CVE编号
CVE-2024-35240利用情况
暂无补丁情况

Magento 补丁 SUPEE-10752 - 多个安全增强漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述Ma

Magento 安全增强功能有助于消除 RCE、XSS、CSRF 和其他漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏

Magento 开源安全报告：补丁 SUPEE-10975CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述Magent

Magento 远程代码执行 (RCE)、跨站脚本 (XSS) 和其他漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞

Magento 跨站脚本 (XSS) 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述Magento Commer