2026 年 10 月 27 日

CISA KEV 收录 CVE-2026-48356

2026-10-27，美国 CISA 将 Adobe Commerce and Magento 的 CVE-2026-48356（Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。