CVE-2026-21824

תיאור (מקור, אנגלית)

HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.

מדדים

CVSS 3.1

8.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-2/8/2026

CWE

CWE-266

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130114