Intelligence View

⚡ tsecurity.de Intelligence

Attackers Exploit Critical Drupal Commerce Core Vulnerability CVE-2026-118539

Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat…

Sicherheitslücken (CVE) Security Affairs 31.10.2026, 10:08 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (Security Affairs)

Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat actors are exploiting a highly critical security flaw, tracked as CVE-2026-118539, in its Commerce Core module. The vulnerability is caused by missing authorization checks. “This module... Weiterlesen: Attackers Exploit Critical Drupal Commerce Core Vulnerability CVE-202…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-118539

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-118539

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-118539

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-30T00:00:00+00:00 · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Niniejsze sprawozdanie w innych źródłach

2 źródeł

Powiązany klaster opowieści i źródła (wektor AI)

30 źródeł

CVE-2024-13362 | Post SMTP Plugin on WordPress Parameter url cross site scripting

29 kolejnych źródeł

VulDB Updatesvor 1 Std.CVE-2024-13362 | Lightbox & Modal Popup Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | XT Floating Cart for WooCommerce Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Internal Link Juicer Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Knowledge Base Documentation & Wiki Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Independent Analytics Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Optimized Minify Plugin on WordPress Parameter url cross site scripting

+23

Otwórz analizę

12 źródeł

CVE-2026-53317 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 wifi denial of service

11 kolejnych źródeł

VulDB Updatesvor 3 Std.CVE-2026-53258 | Linux Kernel up to 6.18.35/7.0.12 wifi cfg80211_scan int_scan_req memory leak VulDB Updatesvor 6 Std.CVE-2026-43042 | Linux Kernel up to 6.19.11 mpls platform_label out-of-bounds VulDB Updatesvor 5 Std.CVE-2026-43185 | Linux Kernel up to 6.18.15/6.19.5 smb_direct_prepare_negotiation buffer overflow VulDB Updatesvor 5 Std.CVE-2026-43244 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 kcm_write_msgs null pointer dereference VulDB Updatesvor 5 Std.CVE-2026-43271 | Linux Kernel up to 6.6.127/6.12.74/6.18.15/6.19.5 process_metadata_update null pointer dereference VulDB Updatesvor 5 Std.CVE-2026-43250 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 ChipIdea UDC Driver _ep_nuke memory corruption

Otwórz analizę

8 źródeł

GitHub - HappyHackingSpace/claude-code-backdoor-check: Read-only scanner for the backdoored Claude Code 2.1.313 extension (Cursor marketplace, Oct 2026): SSH key, persistence, reverse tunnel. macOS + Linux.

7 kolejnych źródeł