CVE-2026-23684 in Commerce Cloudinformazioni

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di race condition in SAP Commerce cloud. A causa di ciò, quando un attaccante aggiunge prodotti a un carrello, può verificarsi la creazione di una voce di carrello con un valore di prodotto errato che potrebbe essere sottoposto a checkout. Ciò comporta un elevato impatto sull'integrità dei dati, senza impatti sulla riservatezza o sulla disponibilità dei dati dell'applicazione.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Sap

Prenotare

14/01/2026

Divulgazione

10/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00164

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!