CVE-2026-34263

CRITICAL9.6Publicada el 12 de mayo de 2026

Due to improper Spring Security configuration, SAP Commerce Cloud allows an unauthenticated user to perform malicious input injection, resulting in arbitrary server-side code execution, leading to high impact on Confidentiality, Integrity, and Availability of the application.

Puntuación CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-459

SAP Commerce Cloud, CVE-2026-58231 ya está bajo ataque: riesgo máximo para las instalaciones expuestas

Vulnerabilidad crítica CVE-2026-58231 en SAP Commerce Cloud ya es explotada activamente. Riesgo máximo (CVSS 10.0) para instalaciones expuestas.

14 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

SAP Commerce Cloud, CVE-2026-58231 ya está bajo ataque: riesgo máximo para las instalaciones expuestas