Ενεργή εκμετάλλευση
Υψηλή · 8,1
31 Οκτ 2026
Wordpress
· CVE-2026-119977
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3.
Ένας επιτιθέμενος θα μπορούσε να εκτελέσει δικό του κώδικα στον server σας — στην πράξη, να πάρει τον έλεγχο όλου του καταστήματος: παραγγελίες, στοιχεία πελατών και πληρωμές.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο WordPress ανοίξτε Πίνακας ελέγχου → Ενημερώσεις και ενημερώστε το WordPress στην 7.1.4 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Ενεργή εκμετάλλευση
Υψηλή · 8,1
22 Σεπ 2026
Wordpress
· CVE-2026-87902
An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories.
Ένας επιτιθέμενος θα μπορούσε να εκτελέσει δικό του κώδικα στον server σας — στην πράξη, να πάρει τον έλεγχο όλου του καταστήματος: παραγγελίες, στοιχεία πελατών και πληρωμές.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο WordPress ανοίξτε Πίνακας ελέγχου → Ενημερώσεις και ενημερώστε το WordPress στην 7.1.2 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Ενεργή εκμετάλλευση
Κρίσιμη · 10
7 Σεπ 2026
Magento
· CVE-2026-75650
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user.
Ένας επιτιθέμενος θα μπορούσε να εκτελέσει δικό του κώδικα στον server σας — στην πράξη, να πάρει τον έλεγχο όλου του καταστήματος: παραγγελίες, στοιχεία πελατών και πληρωμές.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.6 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Ενεργή εκμετάλλευση
Κρίσιμη · 9,1
11 Αυγ 2026
Magento
· CVE-2026-71362
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Ενεργή εκμετάλλευση
Κρίσιμη · 9,8
17 Ιουλ 2026
Wordpress
· CVE-2026-63030
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), cou…
Ένας επιτιθέμενος θα μπορούσε να εκτελέσει δικό του κώδικα στον server σας — στην πράξη, να πάρει τον έλεγχο όλου του καταστήματος: παραγγελίες, στοιχεία πελατών και πληρωμές.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο WordPress ανοίξτε Πίνακας ελέγχου → Ενημερώσεις και ενημερώστε το WordPress στην 7.0.2 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Ενεργή εκμετάλλευση
Μέτρια · 5,9
17 Ιουλ 2026
Wordpress
· CVE-2026-60137
WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme pa…
Ένας επιτιθέμενος θα μπορούσε να διαβάσει ή να αλλάξει τη βάση δεδομένων σας: στοιχεία πελατών, παραγγελίες και, στη χειρότερη περίπτωση, κωδικούς διαχειριστών.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο WordPress ανοίξτε Πίνακας ελέγχου → Ενημερώσεις και ενημερώστε το WordPress στην 7.0.2 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Ενεργή εκμετάλλευση
Κρίσιμη · 9,3
14 Ιουλ 2026
Magento
· CVE-2026-48356
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining el…
Ένας επιτιθέμενος θα μπορούσε να ανεβάσει δικό του αρχείο στον server σας και να το χρησιμοποιήσει για να πάρει τον έλεγχο του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί. Χρειάζεται επίσης κάποιος να πατήσει σύνδεσμο ή να ανοίξει μια σελίδα.
Τι να κάνετε σήμερα
- Αυτή η ευπάθεια χρησιμοποιείται ήδη σε πραγματικές επιθέσεις (λίστα CISA KEV). Κάντε το σήμερα, όχι στην επόμενη συντήρηση.
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Δεν υπάρχει ακόμα διορθωμένη έκδοση. Παρακολουθήστε τις ανακοινώσεις ασφαλείας του Magento και εφαρμόστε την ενημέρωση μόλις κυκλοφορήσει.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,5
29 Σεπ 2026
Joomla
· CVE-2026-92232
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,7
29 Σεπ 2026
Joomla
· CVE-2026-92231
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 7,5
29 Σεπ 2026
Joomla
· CVE-2026-92227
Joomla!
Ένας επιτιθέμενος θα μπορούσε να παρακάμψει τη σύνδεση και να ενεργήσει ως άλλος χρήστης, ίσως ως διαχειριστής.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6
29 Σεπ 2026
Joomla
· CVE-2026-92226
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,7
29 Σεπ 2026
Joomla
· CVE-2026-92225
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,7
29 Σεπ 2026
Joomla
· CVE-2026-92224
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Χαμηλή · 3,8
29 Σεπ 2026
Joomla
· CVE-2026-92223
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8
29 Σεπ 2026
Joomla
· CVE-2026-92222
Joomla!
Ένας επιτιθέμενος θα μπορούσε να βάλει τον server σας να στέλνει αιτήματα για λογαριασμό του, φτάνοντας σε υπηρεσίες που πρέπει να είναι προσβάσιμες μόνο εσωτερικά.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,3
29 Σεπ 2026
Joomla
· CVE-2026-90918
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,3
29 Σεπ 2026
Joomla
· CVE-2026-90917
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Χαμηλή · 2,7
29 Σεπ 2026
Joomla
· CVE-2026-90916
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,5
29 Σεπ 2026
Joomla
· CVE-2026-90915
Joomla!
Ένας επιτιθέμενος θα μπορούσε να διαβάσει (ή να σβήσει) αρχεία του server που δεν πρέπει να είναι προσβάσιμα, όπως το αρχείο ρυθμίσεων με τον κωδικό της βάσης δεδομένων.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,4
29 Σεπ 2026
Joomla
· CVE-2026-90914
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός. Χρειάζεται επίσης κάποιος να πατήσει σύνδεσμο ή να ανοίξει μια σελίδα.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,5
29 Σεπ 2026
Joomla
· CVE-2026-90913
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,3
29 Σεπ 2026
Joomla
· CVE-2026-90907
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8,3
29 Σεπ 2026
Joomla
· CVE-2026-90906
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός. Χρειάζεται επίσης κάποιος να πατήσει σύνδεσμο ή να ανοίξει μια σελίδα.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8,6
8 Σεπ 2026
Magento
· CVE-2026-77774
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass.
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8,7
8 Σεπ 2026
Magento
· CVE-2026-77111
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass.
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 7,6
8 Σεπ 2026
Magento
· CVE-2026-77110
Adobe Commerce is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass.
Ένας επιτιθέμενος θα μπορούσε να διαβάσει (ή να σβήσει) αρχεία του server που δεν πρέπει να είναι προσβάσιμα, όπως το αρχείο ρυθμίσεων με τον κωδικό της βάσης δεδομένων.
Χρειάζεται λογαριασμό διαχειριστή — μικρότερος κίνδυνος, αλλά όχι μηδενικός.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8,6
8 Σεπ 2026
Magento
· CVE-2026-77109
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 7,5
8 Σεπ 2026
Magento
· CVE-2026-77108
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8,2
8 Σεπ 2026
Magento
· CVE-2026-76202
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Κρίσιμη · 9,3
8 Σεπ 2026
Magento
· CVE-2026-76201
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί. Χρειάζεται επίσης κάποιος να πατήσει σύνδεσμο ή να ανοίξει μια σελίδα.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Κρίσιμη · 9,3
8 Σεπ 2026
Magento
· CVE-2026-76200
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί. Χρειάζεται επίσης κάποιος να πατήσει σύνδεσμο ή να ανοίξει μια σελίδα.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Ζητήστε από τον developer να αναβαθμίσει το Magento / Adobe Commerce στην 2.4.4 ή νεότερη (ή να εφαρμόσει το security patch της Adobe), πρώτα σε δοκιμαστικό αντίγραφο.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 4,3
18 Αυγ 2026
Joomla
· CVE-2026-73372
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται απλό λογαριασμό στο κατάστημα (π.χ. πελάτη ή συνδρομητή).
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 6,4
18 Αυγ 2026
Joomla
· CVE-2026-73336
Joomla!
Ένας επιτιθέμενος θα μπορούσε να φυτέψει κώδικα που τρέχει στον browser όποιου ανοίξει τη σελίδα — για παράδειγμα για να κλέψει τη σύνδεση ενός διαχειριστή ή να αλλάξει ό,τι βλέπουν οι πελάτες στο checkout.
Χρειάζεται απλό λογαριασμό στο κατάστημα (π.χ. πελάτη ή συνδρομητή).
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 5.4.8 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,4
18 Αυγ 2026
Joomla
· CVE-2026-72531
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται απλό λογαριασμό στο κατάστημα (π.χ. πελάτη ή συνδρομητή).
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 8,3
18 Αυγ 2026
Joomla
· CVE-2026-71573
Joomla!
Ένα κενό ασφαλείας που ο κατασκευαστής έχει διορθώσει ή καταγράψει. Δείτε τις λεπτομέρειες και ενημερώστε.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,4
18 Αυγ 2026
Joomla
· CVE-2026-71572
Joomla!
Ένα κενό ασφαλείας που ο κατασκευαστής έχει διορθώσει ή καταγράψει. Δείτε τις λεπτομέρειες και ενημερώστε.
Χρειάζεται απλό λογαριασμό στο κατάστημα (π.χ. πελάτη ή συνδρομητή). Χρειάζεται επίσης κάποιος να πατήσει σύνδεσμο ή να ανοίξει μια σελίδα.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 5.4.8 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Κρίσιμη · 9,8
18 Αυγ 2026
Joomla
· CVE-2026-73373
Joomla!
Ένας επιτιθέμενος θα μπορούσε να ανεβάσει δικό του αρχείο στον server σας και να το χρησιμοποιήσει για να πάρει τον έλεγχο του καταστήματος.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 4,3
18 Αυγ 2026
Joomla
· CVE-2026-73371
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται απλό λογαριασμό στο κατάστημα (π.χ. πελάτη ή συνδρομητή).
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Δεν υπάρχει ακόμα διορθωμένη έκδοση. Παρακολουθήστε τις ανακοινώσεις ασφαλείας του Joomla και εφαρμόστε την ενημέρωση μόλις κυκλοφορήσει.
Πηγή: NVD ·
λεπτομέρειες
Υψηλή · 7,5
18 Αυγ 2026
Joomla
· CVE-2026-73337
Joomla!
Ένας επιτιθέμενος θα μπορούσε να παρακάμψει τη σύνδεση και να ενεργήσει ως άλλος χρήστης, ίσως ως διαχειριστής.
Δεν χρειάζεται λογαριασμός: οποιοσδήποτε επισκέπτης θα μπορούσε να το εκμεταλλευτεί.
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Μέτρια · 5,4
18 Αυγ 2026
Joomla
· CVE-2026-72532
Joomla!
Κάποιος θα μπορούσε να κάνει ενέργειες ή να δει δεδομένα που ο λογαριασμός του δεν επιτρέπει — όπως παραγγελίες άλλων πελατών ή ρυθμίσεις του καταστήματος.
Χρειάζεται απλό λογαριασμό στο κατάστημα (π.χ. πελάτη ή συνδρομητή).
Τι να κάνετε σήμερα
- Πάρτε πρώτα πλήρες αντίγραφο ασφαλείας (αρχεία και βάση δεδομένων), ώστε κάθε ενημέρωση να αναιρείται.
- Στο Joomla ανοίξτε Σύστημα → Ενημέρωση → Joomla και ενημερώστε στην 6.1.3 ή νεότερη.
- Μετά ελέγξτε ότι το κατάστημα δουλεύει: αρχική, σελίδα προϊόντος, καλάθι και checkout.
Πηγή: NVD ·
λεπτομέρειες
Δεδομένα από NVD, CISA Known Exploited Vulnerabilities, GitHub Advisory Database (CC-BY 4.0) και WPVulnerability (CC0).
This product uses the NVD API but is not endorsed or certified by the NVD.