Vuln Signal RadarVuln Signal Radar公式情報と、その変化を。

CVE-2026-48356

CVE.org 公開済み · NVD 収集済み

Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434)

ダッシュボードで全履歴を確認Agent JSON
CVSS 重大度
9.3 / 10CRITICAL

評価元 3件

CISA KEV
掲載

既知悪用カタログ

EPSS
59.08%

予測値 · 2026-10-28

Radar 対応優先度
最優先で確認

判断補助（radar-priority-2.0）

4つの値は別々の事実です。合算したスコアではありません。

証拠区分: CVE公式レコード。確率や独立した検証済み認定ではありません。

Radar初回確認: 2026-10-27 21:24 UTC · 最新変更確認: 2026-10-28 15:26 UTC

対応優先度の根拠

規則: radar-priority-2.0

関連製品

Adobe / Adobe Commerce B2B、Adobe / Adobe Commerce Events、Adobe / Adobe Commerce、Adobe / Magento Open Source、Adobe / Commerce and Magento、adobe / commerce / 2.4.4、adobe / commerce / 2.4.5、adobe / commerce / 2.4.6、adobe / commerce / 2.4.7、adobe / commerce / 2.4.8、adobe / commerce / 2.4.9、adobe / commerce_b2b / 1.3.3、adobe / commerce_b2b / 1.3.4、adobe / commerce_b2b / 1.4.2、adobe / commerce_b2b / 1.5.2、adobe / commerce_b2b / 1.5.3、adobe / i\/o_events、adobe / magento / 2.4.6、adobe / magento / 2.4.7、adobe / magento / 2.4.8、adobe / magento / 2.4.9

公式情報源と観測時点

情報源ソース更新Radar取得確認
CVE.org / CNA2026-10-28 03:55 UTC2026-10-28 09:02 UTC
CISA KEV未確認2026-10-27 21:24 UTC
NVD2026-10-28 13:34 UTC2026-10-28 15:26 UTC

変更履歴

保存済み6件のうち最新6件。ハッシュは正規化した内容の識別子であり、電子署名ではありません。

  1. NVD · 情報更新

    変更項目: modified / sourceStatus

    31d51c21a8202e81c7b2252404f07deb7c1d11e8ed4697076f7801499f813891

  2. NVD · 情報更新

    変更項目: modified

    a9bf5d07547829039723900a4649a4b12785987d625d9295bc584558570d1346

  3. CVE.org / CNA · 情報更新

    変更項目: modified

    e6b99835dd0dca852a57c0688a18e179bfd47435eef8c9ebe5fd374c49295ef9

  4. NVD · 初回確認

    変更項目: cvss / modified / products / published / references / sourceStatus / status / title / url

    9e8a3c858a6f78d0938d90dec83876855cdb7aaa8003f0ff56ac73a3ac9aff11

  5. CVE.org / CNA · 初回確認

    変更項目: cvss / modified / products / published / references / status / title / url

    26445926167d526618a38d4efd08534ed6b0956e1f0b13364e7b8d9564e84d78

  6. CISA KEV · 初回確認

    変更項目: cvss / dateAdded / dueDate / kev / products / references / status / title / url

    9f9b6b280957f886e4501b3ed0ac9d8f25664d874909224fe4d64d4bd8ab2f9e

全履歴を含むSHA256付きJSON（records内のid: signal-75d56f2193025f48ccec2467）

JSON SHA256: b55eb88f2dbac1ca857fcd7eb7e2b3c297df04950e43adc9c612bdcfd62f1a8b · 取得範囲・鮮度・機械可読索引