CVE-2026-34263

CRITICAL9.6Publiée le 12 mai 2026

Due to improper Spring Security configuration, SAP Commerce Cloud allows an unauthenticated user to perform malicious input injection, resulting in arbitrary server-side code execution, leading to high impact on Confidentiality, Integrity, and Availability of the application.

Score CVSS9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-459

Articles liés

SAP Commerce Cloud, CVE-2026-58231 è già sotto attacco: rischio massimo per le installazioni esposte

Vulnérabilités

SAP Commerce Cloud, CVE-2026-58231 déjà exploitée : risque maximal pour les installations exposées

CVE-2026-58231 : faille CVSS 10/10 déjà exploitée sur SAP Commerce Cloud. Risques, versions affectées et mesures à prendre en urgence.

14 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE