CVE-2026-34263

CRITICAL9.6Veröffentlicht am 12. Mai 2026

Due to improper Spring Security configuration, SAP Commerce Cloud allows an unauthenticated user to perform malicious input injection, resulting in arbitrary server-side code execution, leading to high impact on Confidentiality, Integrity, and Availability of the application.

CVSS-Score9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-459

SAP Commerce Cloud, CVE-2026-58231 wird bereits angegriffen: maximales Risiko für exponierte Installationen

Kritische Schwachstelle CVE-2026-58231 in SAP Commerce Cloud wird aktiv angegriffen. CVSS 10,0. Sofortige Maßnahmen für betroffene Installationen erforderlich.

14. Aug. 20264 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

SAP Commerce Cloud, CVE-2026-58231 wird bereits angegriffen: maximales Risiko für exponierte Installationen